Endpoint es cada computadora, notebook o servidor de la organización. El agente que instalamos decide por sí mismo: bloquea el proceso malicioso en el momento y revierte los cambios que alcanzó a hacer, aunque el equipo esté sin conexión y nadie del equipo de seguridad lo esté mirando.
Evita que el archivo o el proceso malicioso llegue a ejecutarse, tanto si ya se conoce como si es la primera vez que aparece.
Registra qué hizo cada proceso en el equipo, para que un analista pueda reconstruir el incidente y buscar la misma señal en el resto del parque.
Cruza lo que ve el equipo con lo que ven la red y la nube, para detectar lo que ninguno de los tres notaría por separado.