Endpoint-management omvat unified endpoint management (UEM), mobile device management (MDM), softwaredistributie en werkplekbeleid. IT-afdelingen gebruiken het om laptops, telefoons en tablets in te richten, bij te werken, te beveiligen en op afstand te wissen als een toestel zoek is. Microsoft Intune en Jamf zijn bekende niet-Europese referentiepunten.
Zo'n beheeromgeving heeft rechten die weinig andere systemen hebben: het kan software op elk toestel installeren, instellingen wijzigen en gegevens wissen. Wie de beheerconsole of het beheerkanaal overneemt, bereikt daarmee de hele vloot tegelijk. Daarnaast zijn de inventaris, de apparaatlocatie en het gebruik van apps persoonsgegevens van medewerkers. Het beleid dat u over jaren opbouwt, zoals profielen, compliance-regels en installatiepakketten, is vaak op één leveranciersmodel afgestemd. NIS2 verwacht van organisaties in de aangewezen sectoren risicobeheersmaatregelen, en een beheerlaag met zoveel bereik hoort daarbij.
Kijk bij een Europese keuze naar een zelf te hosten variant, naar ondersteuning van meerdere besturingssystemen, naar beleid dat u als code of in een open formaat kunt exporteren, naar een strikte scheiding van beheerrollen met volledige auditlogs en naar werking in een geïsoleerd netwerk. Vraag ook welke gegevens over medewerkers worden verzameld en of u dat kunt beperken.