Un endpoint di produzione è un dispositivo attivo in un ambiente operativo, come una workstation, un server o un sistema mobile che viene effettivamente utilizzato da un'organizzazione. È diverso da una macchina di laboratorio, sandbox o di test, dove il software può essere esaminato senza influire su utenti reali o dati aziendali.
Questo termine è importante perché gli strumenti di sicurezza vengono giudicati in base alla loro capacità di proteggere gli endpoint reali, non solo i sistemi di test controllati. Negli attacchi, il malware che raggiunge gli endpoint di produzione ha oltrepassato il livello della teoria e sta ora interagendo con difese, credenziali e dati reali. I difensori monitorano gli endpoint di produzione con endpoint detection and response, avvisi basati sul comportamento e telemetria, così possono individuare precocemente esecuzione, persistenza, uso dei privilegi e movimento laterale.