Una baseline dell'endpoint è il profilo noto e affidabile di software e configurazione di un dispositivo: versione del sistema operativo, applicazioni installate, servizi, elementi di avvio, impostazioni di sicurezza e driver attendibili. I team di sicurezza usano le baseline per individuare deviazioni, perché un cambiamento rispetto allo stato previsto può indicare un nuovo strumento, una configurazione errata o una compromissione.
Le baseline sono importanti nella sicurezza informatica perché gli attaccanti spesso sopravvivono aggiungendo persistenza, installando utilità indesiderate o modificando il comportamento di avvio. Se un monitor, un dispositivo USB o un programma di installazione fa comparire software su un PC Windows, i difensori possono confrontare l'endpoint con la sua baseline e segnalare il pacchetto inatteso, la voce di avvio automatico o la modifica dei criteri. Baseline solide supportano anche la risposta agli incidenti, la verifica delle patch e il rafforzamento dell'intera flotta, rendendo più facile rilevare e rimuovere cambiamenti insoliti.