Un connettore endpoint è un software agente installato su un laptop, server o workstation per applicare le policy di sicurezza e collegare il dispositivo ai servizi centrali di protezione degli endpoint. Può raccogliere telemetria, ricevere comandi, applicare impostazioni antivirus o EDR, isolare un host e instradare le attività di scansione o ispezione attraverso i componenti di sicurezza locali.
Questo è importante perché il connettore fa parte del percorso di protezione, non solo di uno strumento di gestione. Se l'agente o uno dei suoi componenti incorporati si guasta, l'ispezione può interrompersi o risultare incompleta. Negli attacchi reali, gli avversari possono prendere di mira il software che analizza file non attendibili o gestisce gli aggiornamenti, con l'obiettivo di mandare in crash lo scanner o disabilitare i controlli. I difensori si affidano al monitoraggio dello stato del connettore, alla rapidità nell'applicazione delle patch e al controllo delle versioni per mantenere attive visibilità e applicazione delle policy sugli endpoint Windows, Linux e macOS.