Endpoint, po slovensky koncové zariadenie, je zariadenie na okraji firemnej siete, s ktorým priamo pracuje človek alebo ktoré samostatne komunikuje s firemnými systémami. Typicky ide o notebooky, stolové počítače, smartfóny a tablety, no patria sem aj tenkí klienti, tlačiarne či terminály v teréne.

Z pohľadu IT oddelenia je endpoint miesto, kde sa stretáva používateľ, aplikácie a firemné dáta. Preto je zároveň najrozšírenejším a najrozmanitejším prvkom celej IT infraštruktúry.

Aké zariadenia sa považujú za endpointy

  • Pracovné počítače a notebooky – hlavný nástroj väčšiny zamestnancov, často aj mimo kancelárie.
  • Mobilné zariadenia – firemné aj súkromné telefóny a tablety s prístupom k e-mailu či aplikáciám.
  • Špecializované zariadenia – tlačiarne, kiosky, priemyselné terminály alebo odolné tablety terénnych pracovníkov.

Servery a sieťové prvky sa zvyčajne medzi koncové zariadenia nezaraďujú, hoci ich ochrana s endpointmi úzko súvisí.

Prečo sú koncové zariadenia citlivým miestom

Koncové zariadenie sa dá stratiť, ukradnúť alebo pripojiť k nezabezpečenej sieti v kaviarni. Používateľ na ňom otvára prílohy a odkazy, takže je častým vstupným bodom pre phishing či ransomware. Neaktualizovaný operačný systém alebo chýbajúce šifrovanie disku môžu z jedného notebooku urobiť bránu k firemným dátam.

Prirovnanie z praxe: ak je firemná sieť budova, endpointy sú stovky vchodových dverí, ktoré sa každý deň presúvajú po meste. Bez centrálneho prehľadu nie je možné povedať, ktoré z nich sú zamknuté.

Ako koncové zariadenia spravovať v praxi

Základom je úplný prehľad o tom, aké zariadenia vo firme máte, komu patria a v akom sú stave. Na to nadväzuje centrálna správa – automatické nasadenie, aktualizácie, vynútené šifrovanie, viacfaktorové overenie a podmienený prístup k aplikáciám. Pri mobiloch sa využíva MDM, pri jednotnej správe všetkých typov zariadení UEM.

Dôležitý je aj proaktívny monitoring používateľskej skúsenosti. Ako ukazuje referencia s nástrojom Nexthink, priebežné sledovanie koncových zariadení pomáha odhaliť problémy skôr, než ich používateľ nahlási. Širší kontext ochrany infraštruktúry opisuje článok o posilňovaní kybernetickej odolnosti organizácií.

Časté otázky

Je súkromný mobil zamestnanca tiež endpoint?

Áno, ak sa z neho pristupuje k firemnému e-mailu alebo aplikáciám. Takéto zariadenie je vhodné zaradiť do správy aspoň v rozsahu oddelenia firemných dát od súkromných.

Stačí na ochranu endpointu antivírus?

Nie. Antivírus je len jedna vrstva. Potrebné sú aj pravidelné aktualizácie, šifrovanie, správa oprávnení a kontrola prístupu podľa stavu zariadenia.

Ak chcete mať koncové zariadenia pod centrálnou kontrolou bez zbytočnej ručnej práce, pozrite si službu Modern End User Services (mEUS) na správu a zabezpečenie koncových zariadení alebo článok o modernej správe koncových zariadení.