Endpoint-Security sperrt vorhandene Anschlüsse, wie zum Beispiel USB, Firewire und die daran angeschlossene Geräte selektiv für den Endbenutzer zur allgemeinen Verwendung. Auch eine Eingrenzung der Verwendbarkeit von CD/DVD-Laufwerken ist möglich. Eine Freigabe der Geräte kann beispielsweise erfolgen, wenn diese auf nur in der Firma verwendbare verschlüsselte Datenträger lesen oder schreiben möchten oder wenn Administratoren die Geräte zu Wartungsarbeiten verwenden müssen.
 
Weitere Funktionen gängiger Endpoint-Security-Suites sind Virenschutz mit integrierter Firewall und Festplattenverschlüsselung.
 
Endpoint-Security ist vielmals eine Vorgabe bei Zertifizierungen nach SOX oder PCI.