Sicurezza degli endpoint

BIOS/UEFI

Il firmware di basso livello che avvia un computer e ne inizializza l'hardware prima che il sistema operativo prenda il controllo.

EDR (Endpoint Detection and Response)

Uno strumento di sicurezza che monitora il comportamento degli endpoint in tempo reale, per rilevare e rispondere a minacce che un antivirus tradizionale non riconoscerebbe.

Endpoint

Qualunque dispositivo che si connette a una rete aziendale e rappresenta un potenziale punto di accesso o bersaglio per un attacco.

Endpoint Protection Platform (EPP)

Una suite di sicurezza che protegge gli endpoint combinando antivirus tradizionale, firewall locale e altre difese preventive in un'unica piattaforma.

Hardening

Il processo di riduzione della superficie di attacco di un sistema, disattivando funzioni non necessarie e applicando configurazioni di sicurezza rigorose.

MDM (Mobile Device Management)

Strumenti che permettono a un'organizzazione di configurare, monitorare e proteggere da remoto i dispositivi mobili usati per accesso a dati aziendali.

Patch Management

Il processo (non l'evento) che tiene aggiornati sistemi e software prima che una falla nota diventi un incidente.

Secure Boot

Una funzionalità che verifica, durante l'avvio, che solo software firmato digitalmente e fidato venga eseguito, impedendo l'esecuzione di codice malevolo a basso livello.

TPM (Trusted Platform Module)

Un chip hardware dedicato che memorizza in modo sicuro chiavi crittografiche e verifica l'integrità del sistema durante l'avvio.

UEM (Unified Endpoint Management)

Una piattaforma che unifica la gestione di tutti i tipi di dispositivo (desktop, mobile, IoT) in un'unica console, invece di strumenti separati per ciascuna categoria.

Workstation

Un computer destinato all'uso individuale di un dipendente per svolgere il proprio lavoro quotidiano, distinto da un server condiviso.

XDR (Extended Detection and Response)

Un'evoluzione dell'EDR che estende la correlazione e la risposta oltre gli endpoint, includendo rete, cloud ed email in un'unica piattaforma.