El término endpoint se refiere a cualquier dispositivo que se conecta a una red para acceder, procesar o transferir información. En este artículo trataremos este tema.
¿Qué es endpoint?
Al principio, este concepto se limitaba a los ordenadores de sobremesa utilizadas en entornos corporativos, con la infraestructura informática centralizada y bajo un control estricto. Sin embargo, debido a la transformación digital y la adopción de nuevas tecnologías, los endpoints han evolucionado. Se han adaptado a diferentes necesidades de los usuarios, como: mayor flexibilidad, movilidad y acceso remoto a los recursos empresariales. Los usuarios demandan la capacidad de conectarse desde cualquier lugar y dispositivo, lo que ha ampliado la infraestructura digital a teletrabajo, portátiles, móviles, etc.
La protección del dispositivo
La protección del dispositivo es la primordial en la seguridad de endpoints. Es encargada de detectar, prevenir y mitigar amenazas antes de que comprometan el sistema.
Microsoft Defender ayuda a proteger los dispositivos contra las amenazas. Aunque tenemos que tener en cuenta algunas configuraciones básicas a tener en cuenta.
Uno de ellos es que la protección en tiempo real de Microsoft Defender debe estar siempre activada.
Por supuesto, el control de red es una parte esencial de la seguridad de los endpoints también. Protege las conexiones del dispositivo contra amenazas que pueden llegar a través del tráfico de red. Microsoft Defender incorpora funciones avanzadas para poder bloquear y filtrar conexiones sospechosas, evitando que diferentes ataques de phishing lleguen a comprometer el sistema.
Cabe destacar también que el control de aplicaciones evita que programas maliciosos o vulnerables comprometan el sistema.
Por otro lado, el control de datos se centra en proteger la información sensible en su almacenamiento y en su transferencia. De este modo, solo usuarios autorizados puedan acceder, modificar o compartir archivos críticos.
Por último, la protección de navegación previene que los usuarios accedan a sitios web maliciosos y bloquea descargas peligrosas, así como también evita ataques de phishing.
La seguridad de endpoint
En definitiva, la seguridad en los endpoints no puede depender únicamente de una solución antivirus o configuraciones aisladas. Tiene que ser integral y abarcar múltiples capas de protección.
Más información en el siguiente enlace de INCIBE.
