Defensiv cybersäkerhetsguide
Endpoint-säkerhet
Skydda datorer, servrar och andra hanterade enheter.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skydda datorer, servrar och andra hanterade enheter.
Viktiga principer
Endpoint-säkerhet kombinerar konfiguration, uppdateringar, skydd mot skadlig kod och övervakning.
Enheter bör inventeras och följa en definierad säkerhetsbaslinje.
Förlorade eller komprometterade enheter behöver kunna isoleras och hanteras.
Hur delarna hänger ihop
Gamla eller okända enheter skapar blinda fläckar.
Vad som bör följas upp
EDR kan förbättra upptäckt men ersätter inte grundläggande skydd.
Styrning och livscykel
Säkra baslinjer behöver följas genom hela systemets livscykel.