Il rafforzamento degli endpoint è la pratica di ridurre il rischio sui dispositivi degli utenti, come laptop, desktop e workstation degli amministratori. Combina controlli come la rimozione del software non necessario, l'applicazione delle patch, la limitazione dei privilegi di amministratore locale, l'abilitazione della crittografia del disco, il blocco delle impostazioni del browser e delle applicazioni e l'attivazione degli strumenti di endpoint detection and response. L'obiettivo è rendere il dispositivo più difficile da sfruttare e limitare ciò che un attaccante può fare dopo l'accesso iniziale.
Nella sicurezza informatica, gli endpoint si trovano spesso tra gli utenti e i sistemi di alto valore, quindi sono un punto di ingresso comune per phishing, malware e furto di credenziali. Il rafforzamento è importante perché una workstation compromessa può esporre password, token, sessioni VPN o strumenti di gestione usati per raggiungere server e servizi cloud. In difesa, i team rafforzano gli endpoint con il privilegio minimo, il controllo delle applicazioni, il monitoraggio dei dispositivi e cicli rapidi di aggiornamento. Negli attacchi, gli attori della minaccia cercano spesso macchine amministrative debolmente protette perché possono fornire un percorso diretto verso infrastrutture sensibili.