エンドポイントセキュリティとは、ネットワークに接続されている末端の機器（パソコンやスマートフォン、サーバーなど）を守るためのセキュリティ対策です。「エンドポイント」とは「終点」や「端末」を意味します。
従来はネットワークの境界線（ファイアウォールなど）で侵入を防ぐ対策が主流でしたが、テレワークの普及により境界線が曖昧になったため、端末そのものを守る重要性が高まりました。その代表例がEDR（Endpoint Detection and Response）であり、端末の挙動を監視し、万が一ウイルスに感染した際にも素早く検知して被害を最小限に抑える役割を持ちます。これにより、万が一ウイルスがネットワークの内側に入り込んでしまっても、端末側で素早く異常を検知し、被害が他のPCやサーバーに広がるのを防ぐことができます。
[パソコン] --(不審なファイルの実行を検知)--> [自動でネットワークから隔離] --> [被害拡大を防ぐ]