Endpoint DLP, o prevenzione della perdita di dati sugli endpoint, è un insieme di controlli installati sui dispositivi degli utenti per limitare il modo in cui i dati sensibili possono essere copiati, spostati o esposti. Monitora azioni come la copia su archiviazione USB, il caricamento su app cloud, la stampa, l'uso degli appunti, la cattura dello schermo e i trasferimenti di file tra applicazioni locali.
È importante perché molte fughe di dati e percorsi di malware hanno origine nell'endpoint, dove gli utenti lavorano ogni giorno con dati attivi. Applicando criteri direttamente sul dispositivo, Endpoint DLP può bloccare trasferimenti non autorizzati, richiedere la crittografia, registrare l'attività e attivare avvisi quando compare un comportamento rischioso. In pratica, i difensori lo usano per ridurre la diffusione del ransomware, fermare l'esfiltrazione interna e applicare regole per i supporti rimovibili e flotte miste Windows, macOS e Linux. È più efficace se abbinato a decisioni di policy chiare su quali dati possano essere spostati e verso quali dispositivi.