Unified Endpoint Management (UEM) è un software che consente agli amministratori di registrare, monitorare e controllare molti tipi di dispositivi da un'unica console, inclusi laptop, telefoni, tablet e, a volte, chioschi o endpoint rugged. Applica policy come regole per le password, crittografia, installazione delle app, profili di configurazione e cancellazione remota, così i team di sicurezza possono gestire in modo coerente una flotta mista invece di usare strumenti separati per ogni piattaforma.
Il UEM è importante nella sicurezza informatica perché trasforma il controllo degli endpoint in un punto di enforcement. In difesa, aiuta i team a bloccare i dispositivi non conformi, distribuire impostazioni di sicurezza e mantenere il software allineato alle policy. Negli attacchi, un account o un server UEM compromesso può essere molto potente: un intruso può distribuire app dannose, indebolire le protezioni, modificare le configurazioni o registrare dispositivi non autorizzati. Per questo motivo, l'accesso al UEM dovrebbe essere protetto rigorosamente con autenticazione forte, separazione dei ruoli e registrazione degli eventi.