En endpoint är varje enhet som ansluter till ett nätverk, som laptop, stationär dator, telefon, surfplatta eller skrivare, och som hanteras och säkras av IT.
En endpoint är varje enhet som ansluter till ett nätverk och utbyter data med det - laptop, stationär dator, telefon, surfplatta eller skrivare. Ordet markerar enheterna vid ändarna av nätverket, där människor faktiskt arbetar, i motsats till servrar och routinginfrastruktur i mitten. Varje endpoint lever dubbelliv: för säkerhetsteamet är den en möjlig väg in, och för den som driver hardware asset management är den ett fysiskt objekt med ägare, kostnad och garanti. Det mesta IT-avdelningar gör dagligen - patchning, säkring, utlämning, återtagning - görs mot endpoints.
Vad räknas som en endpoint
De uppenbara: laptops, stationära datorer, smartphones, surfplattor. De ofta glömda: nätverksanslutna skrivare och skannrar, VoIP-bordstelefoner, kassaterminaler, mötesrumsskärmar, kiosker och den växande högen av nätverksanslutna sensorer och kameror. Testet är enkelt - om den har nätverksanslutning är den en endpoint, även när ingen tänker på den som en dator.
Det som i allmänhet inte kallas endpoint: nätverksutrustningen däremellan (routrar, switchar, accesspunkter), som är infrastruktur, och servrar, som de flesta team behandlar som egen kategori.
Endpoint jämfört med server
Båda är datorer på ett nätverk; skillnaden är roll och exponering. Endpoints är många, mobila och i användarnas händer - de lämnar byggnaden, ansluter till café-wifi, tappas och stjäls. Servrar är få, fasta och fysiskt säkrade, och betjänar många användare samtidigt. Verktyg delas längs samma linje: endpoint-skydd och enhetshantering på ena sidan, serverövervakning och hårdning på den andra. Den praktiska konsekvensen är att endpoints genererar det mesta av dagligt arbete, helt enkelt för att det finns fler av dem och de lever tuffare liv.
Varför endpoints betyder något
För säkerhet är endpoints den vanliga ingången - nätfiske landar i en inkorg öppen på en laptop, och en stulen telefon är en stulen brevlåda. För ekonomi och drift är endpoint-flottan oftast den största poolen av flyttbar utrustning ett företag äger: varje enhet bär inköpspris, garantiklocka och företagsdata, och byter händer vid varje anställning, avslut och reparation. En endpoint ingen kan redovisa är ett säkerhetshål och en avskrivning på samma gång.
Endpoint management jämfört med endpoint-spårning
Två olika frågor ställs om varje endpoint, och de behöver två olika register. MDM och endpoint-skyddsagenter svarar på programvarufrågan: är enheten krypterad, patchad och beter sig korrekt. Ett tillgångsregister svarar på förvaringsfrågan: vem har den, vad den kostade, när garantin slutar och vad som hänt med den - inklusive enheter en agent aldrig kan registrera, som bildskärmar och dockor. Asset discovery-verktyg kan hitta okända enheter, men en hittad enhet behöver fortfarande en post. I AMPthilly får varje endpoint - från laptops till kontorstelefoner - en registerpost med ägare, serienummer, garantidatum och full utlåningshistorik, öppnad genom att skanna en QR-etikett med telefonkameran.
Relaterade termer
- MDM - programvaran som konfigurerar och säkrar registrerade endpoints
- BYOD - personliga enheter som agerar endpoints på företagsnätverk
- Hardware asset management - förvarings- och kostnadsregistret för endpoint-flottan
- IT-inventering - den periodiska räkning som håller endpoint-listan ärlig
- Asset discovery - hitta endpoints ingen registrerade