Endpoint Security (bảo mật điểm cuối, hay bảo mật thiết bị đầu cuối) là hoạt động bảo vệ điểm cuối hoặc điểm vào của các thiết bị đầu cuối như máy tính để bàn, máy tính xách tay và các thiết bị di động khỏi việc bị khai thác, tấn công độc hại từ tội phạm công nghệ cao.

Hệ thống bảo mật đầu cuối phục vụ việc bảo vệ các thiết bị này trên hệ thống mạng, hệ thống đám mây để tránh khỏi các mối đe dọa an ninh mạng. Bảo mật đầu cuối đã được phát triển từ phần mềm diệt virus truyền thống để có thể cung cấp sự bảo vệ từ các mã độc phức tạp và các lỗ hổng chưa được phát hiện (zero-day threats).