Un endpoint OS è il sistema operativo in esecuzione su un dispositivo utente, come un thin client, un laptop o un desktop gestito, che si connette ai servizi aziendali. Negli ambienti VDI e DaaS, è il livello locale che gestisce l'accesso, le policy del dispositivo, l'avvio della sessione e talvolta l'accesso all'hardware, anche quando app e desktop sono ospitati altrove.
Questo è importante perché l'endpoint OS fa parte del perimetro di fiducia. Se un attaccante ottiene accesso locale, una vulnerabilità nel sistema operativo può portare a un'escalation dei privilegi, all'elusione delle policy o alla manomissione del dispositivo che fa da broker all'accesso alle risorse aziendali. I difensori lo considerano un punto di controllo della sicurezza: mantenere le immagini aggiornate, rimuovere le versioni obsolete, imporre il privilegio minimo e monitorare account locali non autorizzati o processi con privilegi elevati. Un backend rafforzato non aiuta se l'endpoint stesso è compromesso.