Nền tảng bảo vệ điểm cuối (EPP) là giải pháp được triển khai trên các thiết bị điểm cuối để ngăn chặn các cuộc tấn công phần mềm độc hại dựa trên tệp, phát hiện hoạt động độc hại và cung cấp khả năng điều tra và khắc phục cần thiết để ứng phó với các sự cố và cảnh báo bảo mật động.
Khả năng phát hiện sẽ khác nhau, nhưng các giải pháp tiên tiến sẽ sử dụng nhiều kỹ thuật phát hiện, từ IOC tĩnh đến phân tích hành vi. Các giải pháp EPP mong muốn chủ yếu được quản lý trên đám mây, cho phép giám sát và thu thập dữ liệu hoạt động liên tục, cùng với khả năng thực hiện các hành động khắc phục từ xa, cho dù điểm cuối nằm trên mạng công ty hay bên ngoài văn phòng. Ngoài ra, các giải pháp này được hỗ trợ dữ liệu đám mây, nghĩa là tác nhân điểm cuối không phải duy trì cơ sở dữ liệu cục bộ của tất cả các IOC đã biết, nhưng có thể kiểm tra tài nguyên đám mây để tìm ra phán quyết mới nhất về các đối tượng mà nó không thể phân loại