Esta publicación presenta una serie de medidas que permiten la protección de dispositivos físicos que se conectan al sistema de red de una organización, comúnmente conocidos como "puntos finales" de la red ("endpoints" en inglés), estableciendo protocolos de seguridad basados en la seguridad física y denegación de acceso, gestión de privilegios, protección de la información e implementación de "software" de seguridad.

El documento forma parte de la colección “Mejores prácticas en ciberseguridad”, un compendio de prácticas, metodologías y recomendaciones en materia de ciberseguridad orientadas a organizaciones, desarrolladas por la Dirección Nacional de Ciberseguridad de Israel (INCD) y adaptadas en el presente texto por el Banco Interamericano de Desarrollo (BID) con el objetivo de facilitar el acceso a este cuerpo de conocimiento.

El informe se dirige a ejecutivos de empresas, gerentes informáticos y gerentes de seguridad de la información que deseen mejorar el nivel de seguridad de la información en su organización mediante la mejora de la seguridad en los puntos finales. Debido a la naturaleza técnica de algunas recomendaciones, se requiere que sean implementadas por profesionales especializados y con experiencia. Las recomendaciones pueden implementarse en ordenadores fijos de la organización, en ordenadores portátiles y también cuando se conecten a la red empresarial puntos finales que no sean propiedad de la organización.