Endpointbeskyttelse
Den samlede beskyttelse af computere, telefoner og servere: antivirus, firewall, opdateringer, kryptering, styring og ofte EDR.
Kort svar
Endpointbeskyttelse er den samlede beskyttelse af de enheder, medarbejderne arbejder på: bærbare, stationære, telefoner, tablets og servere. Det er ikke ét program, men flere lag, der arbejder sammen – typisk antivirus, en firewall på enheden, opdateringer, diskkryptering, central styring af indstillinger og ofte EDR, der opdager og reagerer på mistænkelig adfærd. Målet er, at hver enhed lever op til de samme sikkerhedskrav, uanset om den står på kontoret eller hjemme.
- Central styringEns sikkerhedsindstillinger på alle enheder, fx via Microsoft Intune.
- OpdateringerStyresystem og programmer holdes opdaterede, så kendte huller lukkes.
- Antivirus og firewallBlokerer kendt og mistænkelig skadelig software og uønsket netværkstrafik.
- EDROvervåger adfærd, opdager angreb under udvikling og kan isolere enheden.
- Kryptering og adgangData er ulæselige ved tyveri, og kun godkendte enheder får adgang.
Hvad tæller som et endpoint?
Et endpoint – på dansk ofte kaldt en enhed eller et slutpunkt – er enhver fysisk eller virtuel enhed, der er forbundet til netværket og udveksler data: bærbare og stationære computere, telefoner, tablets, servere og virtuelle maskiner. Også printere, kameraer og andet udstyr på netværket er endpoints, selvom de sjældent kan få installeret beskyttelsesprogrammer.
Pointen er, at medarbejdernes arbejde i dag foregår på enheder, der flytter sig mellem kontor, hjem og offentlige netværk. Beskyttelsen skal derfor sidde på selve enheden og ikke kun i netværket på kontoret.
De lag, der indgår
Microsoft beskriver endpointbeskyttelse som komplementære lag, ikke som ét produkt. I en lille virksomhed med Windows-computere og Microsoft 365 ser lagene typisk sådan ud:
- Antivirus (next-generation protection): Microsoft Defender Antivirus er indbygget i Windows 10 og 11 og bruger i dag både kendte mønstre, maskinlæring og adfærdsanalyse – ikke kun en liste over kendte vira.
- Firewall på enheden: Windows Firewall er slået til som standard og blokerer uopfordret indgående trafik. Se også firewall.
- Opdateringer: Sikkerhedsopdateringer til Windows, browsere, Office og andre programmer lukker kendte sårbarheder. Se opdatering.
- EDR: Overvåger løbende, hvad der sker på enheden, og kan reagere – fx isolere en computer fra netværket. Se EDR.
- Diskkryptering: BitLocker på Windows og FileVault på Mac gør data ulæselige, hvis en computer bliver stjålet. Se kryptering.
- Central styring og krav: Med fx Intune sættes ens indstillinger på alle enheder, og man kan kræve, at en enhed er opdateret og krypteret, før den får adgang til mail og filer.
Endpointbeskyttelse, antivirus og EDR – forskellen
Begreberne bruges ofte i flæng, men de dækker forskellige niveauer. Antivirus er ét lag. EDR er et andet lag. Endpointbeskyttelse er paraplyen over dem begge og over opdateringer, kryptering og styring. Det giver derfor ikke mening at spørge, om I skal have antivirus eller endpointbeskyttelse.
| Begreb | Hvad det er | Hvor det virker |
|---|---|---|
| Antivirus | Stopper skadelig software, før eller mens den kører | På den enkelte enhed |
| EDR | Registrerer adfærd, opdager angreb og kan reagere | På den enkelte enhed |
| Endpointbeskyttelse | Den samlede pakke af lag på enheden | På alle enheder |
| SIEM | Samler logs fra mange systemer ét sted | På tværs af hele IT-miljøet |
| SOC | Mennesker, der overvåger og reagerer på alarmer | Bruger EDR, SIEM m.m. |
Hvad det betyder i hverdagen
Myndighederne anbefaler det samme grundlag. Styrelsen for Samfundssikkerhed (tidligere CFCS) skriver i vejledningen Cyberforsvar der virker, at alle klienter skal beskyttes med antivirus og en lokalt installeret firewall, og sikkerdigital.dk anbefaler sikkerhedsprogrammer på alle computere og servere – og også på telefoner og fælles computere.
For en lille virksomhed er det sjældent selve værktøjet, der mangler. Det er overblikket: Er alle enheder med? Er beskyttelsen slået til på dem alle? Bliver advarslerne set af nogen?
Eksempel: En revisorvirksomhed med 12 medarbejdere har Microsoft 365 Business Premium. Computerne er styret i Intune, så alle har kryptering, opdateringer og Defender slået til. Da en medarbejders private laptop forsøger at åbne firmaets filer, bliver den afvist, fordi den ikke er en godkendt enhed.
Typiske misforståelser
- “Vi har antivirus, så vi er dækket.” Antivirus er ét lag. Uden opdateringer, kryptering og nogen, der ser advarslerne, er der store huller.
- “Mac og telefoner behøver ikke beskyttelse.” Alle platforme kan rammes. Beskyttelsens form er forskellig, men behovet er der.
- “Det er installeret, så det virker.” Beskyttelse kan være slået fra, forældet eller mangle på nye enheder. Det skal kontrolleres løbende.
- “Flere antivirusprogrammer giver mere sikkerhed.” To aktive antivirusprogrammer kan konflikte. Normalt er ét aktivt, og andre kører i passiv tilstand.
Muligheder og begrænsninger
Microsoft Defender for Business er Microsofts endpointbeskyttelse til virksomheder med op til 300 brugere. Den er inkluderet i Microsoft 365 Business Premium og kan også købes separat. Den indeholder bl.a. antivirus, EDR, automatisk undersøgelse og afhjælpning samt sårbarhedsstyring. Beskyttelse af Windows- og Linux-servere kræver ifølge Microsoft ekstra licenser.
Endpointbeskyttelse kan ikke stå alene. Den beskytter ikke mod, at en medarbejder taster sin adgangskode ind på en falsk loginside fra en anden enhed, og den erstatter ikke backup, MFA eller en beredskabsplan.
Spørgsmål I kan stille
- Kan vi se en liste over alle enheder, der har adgang til vores data – og om beskyttelsen er slået til på hver enkelt?
- Er diskkryptering slået til på alle bærbare computere?
- Hvem ser advarslerne fra antivirus og EDR, og hvor hurtigt bliver der reageret?
- Hvad sker der med en enhed, der ikke er opdateret – får den stadig adgang til mail og filer?
- Er servere og telefoner omfattet, eller kun computere?
Hvornår giver det mening at få hjælp?
Det giver mening at få hjælp, hvis I ikke kan svare sikkert på, om alle enheder er beskyttet, eller hvis advarsler i dag ikke bliver fulgt op af nogen. Furesø Data kan gennemgå jeres enheder og opsætning og forklare, hvor hullerne er.
Spørgsmål og svar
Er den indbyggede beskyttelse i Windows nok?
Microsoft Defender Antivirus og Windows Firewall er et godt fundament og er slået til som standard. For en virksomhed er det dog vigtigt, at indstillingerne styres centralt, at alle enheder er med, og at nogen følger op på advarsler – det kræver typisk en virksomhedsløsning som Defender for Business og en styringsplatform som Intune.
Skal medarbejdernes private telefoner også have endpointbeskyttelse?
Hvis telefonen bruges til arbejdsmail og -filer, bør den være omfattet af jeres krav. Ofte løses det med appbeskyttelse, hvor firmaets data i apps som Outlook og Teams beskyttes, uden at hele den private telefon styres.
Forbehold: Teksten er en generel forklaring. Ingen endpointbeskyttelse kan forhindre alle angreb, og hvilke funktioner I har adgang til, afhænger af jeres licenser og opsætning.
Kilder (tjekket 31. oktober 2026)
- What is endpoint security? – Microsoft
- What is Microsoft Defender for Business? – Microsoft Learn
- Microsoft Defender Antivirus in Windows Overview – Microsoft Learn
- Endpoint security in Microsoft Intune – Microsoft Learn
- Windows Firewall Overview – Microsoft Learn
- Cyberforsvar der virker (4. udgave, juli 2023) – Styrelsen for Samfundssikkerhed
- Virus og malware – sikkerdigital.dk