As plataformas de proteção de endpoint (EPPs), são soluções que fornecem facilidade de implantação dos agentes ou sensores para proteger os endpoints gerenciados, que podem incluir desktops, laptops, servidores e dispositivos móveis.

Os EPPs são projetados para evitar uma série de ataques mal-intencionados que já podem ser conhecidos, que são mitigados através de assinaturas e os desconhecidos, que são mitigados através do comportamento. Além disso, eles fornecem a capacidade de investigar e remediar quaisquer incidentes que fujam dos controles de proteção.

Os principais recursos de um EPP são:

· Prevenção e proteção contra ameaças de segurança, incluindo malwares que usam explorações baseadas em arquivos e em memória.

· A capacidade de controlar (permitir/bloquear) scripts e processos.

· A capacidade de detectar e prevenir ameaças usando análise comportamental da atividade do dispositivo, aplicativo, identidade e dados do usuário.

· Recursos para investigar mais a fundo os incidentes e/ou obter orientação para remediação quando os exploits escapam aos controles de proteção.

Os recursos opcionais frequentemente presentes em EPPs incluem:

· Relatórios de risco baseados em inventário, configuração e gerenciamento de políticas de dispositivos de endpoint.

· Gerenciamento e relatórios do status de controle de segurança do sistema operacional (SO), como criptografia de disco e configurações de firewall local ou funcionalidade substituta.

· Facilidades para verificar vulnerabilidades nos sistemas e relatar ou gerenciar a instalação de patches de segurança.
· Detecção e resposta de endpoints (EDR).

· Detecção e resposta estendidas (XDR).

· Serviços gerenciados.

· Compatibilidade estendida para sistema operacional com dispositivos móveis, contêineres, instâncias virtuais e sistemas operacionais raros e em fim de vida.