Il controllo degli endpoint consiste nell’applicare policy di sicurezza per stabilire quali software possono essere eseguiti su un dispositivo e quali azioni possono svolgere. I controlli possono consentire o bloccare applicazioni, limitare le modifiche alle impostazioni sensibili e impedire ai programmi approvati di avviare processi imprevisti.
Queste policy sono importanti perché gli aggressori possono sfruttare strumenti attendibili o combinarli con altri payload per eseguire codice. In una campagna che coinvolge software legittimo, i controlli degli endpoint possono limitare le operazioni consentite a quel software, mentre il monitoraggio può segnalare comportamenti insoliti. I difensori dovrebbero censire le applicazioni installate, applicare regole basate sul privilegio minimo e rivedere le policy di esecuzione insieme alle attività di applicazione delle patch e alle difese contro il phishing.