Endpoint-Protection (EPP) ist Sicherheitssoftware, die einzelne Endgeräte vor Malware, Exploits und anderen Bedrohungen schützt. Moderne EPP-Lösungen kombinieren signaturbasierte Erkennung, Verhaltensanalyse, Machine Learning und Anwendungskontrolle.
EPP ist die Weiterentwicklung des klassischen Virenscanners. Typische Funktionen umfassen Echtzeitschutz, Web-Filterung, Exploit-Prävention, Gerätekontrolle (USB-Ports) und eine zentrale Management-Konsole. Die Grenze zu EDR verschwimmt zunehmend: Viele Hersteller bieten integrierte Plattformen an, die Prävention (EPP) und Erkennung/Reaktion (EDR) vereinen. Für ein ISMS bildet EPP eine der grundlegenden technischen Schutzmaßnahmen.