La postura dell'endpoint è lo stato di sicurezza attuale di un dispositivo usato per accedere ai sistemi. In genere include se il dispositivo è conforme alle policy, se le patch e l'antivirus sono aggiornati, se la crittografia del disco è abilitata e se gli indicatori di rischio suggeriscono una compromissione.
È importante perché molti sistemi di accesso non si fidano più della sola password di un nome utente. VPN, gateway zero trust e strumenti di accesso condizionale possono controllare la postura dell'endpoint prima di consentire l'accesso o l'apertura di un'applicazione. Un laptop sano può ottenere accesso completo, mentre un dispositivo non patchato o jailbroken può essere bloccato, messo in quarantena o limitato a un percorso più sicuro. Negli attacchi, credenziali rubate sono spesso abbinate a un endpoint compromesso per aggirare l'autenticazione di base. Nella difesa, i controlli di postura aiutano a ridurre il raggio d'azione bloccando presto i dispositivi rischiosi e fornendo ai team di sicurezza un segnale che qualcosa è cambiato sull'host.