Un endpoint privato è una connessione di rete privata a un servizio cloud che mantiene il traffico fuori da Internet pubblica. Anziché esporre un database, un account di archiviazione o un'API allo spazio IP pubblico, il servizio viene raggiunto tramite un indirizzo interno su una rete controllata dal cliente, spesso utilizzando IP privati e DNS. Questo riduce la probabilità di scansioni, credential stuffing e altri attacchi rivolti a servizi esposti a Internet.
Nella sicurezza informatica, gli endpoint privati sono una difesa fondamentale per limitare l'esposizione, soprattutto nei servizi cloud multi-tenant. Aiutano a imporre l'isolamento di rete, ma non costituiscono da soli un perimetro di sicurezza completo. Gli aggressori possono comunque abusare di credenziali rubate, fiducia instradata in modo errato o vulnerabilità nello stesso livello di servizio. I difensori usano gli endpoint privati insieme a firewall, controlli di identità, registrazione dei log e accesso con privilegi minimi per rendere più difficile l'accesso non autorizzato e contenere il raggio d'impatto se un altro controllo fallisce.