Uno stack di sicurezza degli endpoint è l'insieme di controlli che proteggono una workstation, un laptop o un server da malware e usi impropri. Di solito include antivirus o EDR, regole del firewall host, controllo dei dispositivi, allowlisting delle applicazioni, patching, crittografia e telemetria che segnala ai difensori comportamenti sospetti.
Questo stack è importante perché gli endpoint sono spesso il punto in cui gli attaccanti ottengono il loro primo punto d'appoggio. Le intrusioni moderne possono tentare di disabilitare gli strumenti di sicurezza, manomettere i log o sfruttare una vulnerabilità in un componente di protezione per raggiungere i privilegi di Sistema. I difensori riducono questo rischio con la protezione contro le manomissioni, il principio del privilegio minimo, aggiornamenti rapidi e il monitoraggio di crash dei servizi, modifiche alle policy o accessi insoliti ai processi di sicurezza. In pratica, lo stack di sicurezza è sia uno scudo sia parte della superficie di attacco.