Kurumsal saldırıların büyük çoğunluğu ağ çevresinden değil, bir kullanıcı cihazından başlar. Uzaktan çalışmanın yaygınlaşmasıyla dizüstü bilgisayarlar, mobil cihazlar ve sunucu uç noktaları hem en geniş saldırı yüzeyini hem de en değerli tespit noktasını oluşturur. Bu nedenle uç nokta güvenliği, imza tabanlı antivirüs mantığından çıkıp davranış analizi, uygulama kontrolü, yama disiplini ve hızlı yalıtım kabiliyetini birleştiren bütünleşik bir yaklaşım gerektirir. Program altı modül boyunca uç nokta güvenliği ekosisteminden kötü amaçlı yazılım kategorileri ve davranış analizine, EDR platformu seçimi ve konfigürasyonundan uygulama kontrolü ve beyaz liste yönetimine, yama yönetimi stratejisinden olay müdahalesi ve cihaz yalıtımına kadar ilerler. Modüller laboratuvar senaryoları ve gerçek saldırı vakalarının çözümlenmesiyle yürütülür; katılımcı MITRE ATT&CK teknikleriyle eşleştirilmiş tespit kuralları ve kurumu için hazırlanmış bir uç nokta sertleştirme ve müdahale prosedürü üretir.