L'analisi degli endpoint è un processo di controllo della postura che valuta un dispositivo prima che gli sia consentito connettersi alle risorse protette. Il software di sicurezza o un client di accesso può esaminare segnali come la versione del sistema operativo, il livello delle patch, la crittografia del disco, lo stato dell'antivirus, le impostazioni del firewall, i processi in esecuzione, lo stato del browser e i valori del registro di sistema. L'obiettivo è stabilire se l'endpoint sembri sufficientemente integro da essere considerato affidabile.
È importante perché il controllo degli accessi è forte solo quanto lo sono i controlli sul dispositivo che lo supportano. Negli ambienti di accesso remoto, VPN e zero trust, l'analisi degli endpoint aiuta a bloccare macchine non gestite o compromesse prima che raggiungano i sistemi interni. Gli aggressori possono tentare di disabilitare, falsificare o sfruttare il client di analisi stesso, trasformando un meccanismo di fiducia in una superficie di attacco. I difensori lo usano per applicare le policy, ma dovrebbero anche considerare l'agente di controllo come software sensibile: richiede hardening, aggiornamenti tempestivi e monitoraggio per tentativi di escalation dei privilegi o manomissione.