Endpoint Detection and Response (EDR)

Znane również jako wykrywanie i reagowanie na zagrożenia punktów końcowych (ETDR),to technologia cybernetyczna, która stale monitoruje zagrożenia cybernetyczne i reaguje na nie.

Technologia EDR służY do wykrywania i reagowania na zagrożenia, na punktach końcowych. Twórcy platform opartych na TEJ technologii wdrażają narzędzia do zbierania danych Endointów, a następnie analizują dane w celu ujawnienia potencjalnych zagrożeń i problemów cybernetycznych. Jest to ochrona przed próbami włamania i kradzieżą danych użytkownika. Oprogramowanie jest zainstalowane na urządzeniu użytkownika końcowego i jest stale monitorowane. Dane są przechowywane w scentralizowanej bazie danych,a w przypadku znalezienia zagrożenia użytkownik końcowy jest natychmiast informoany o zaistniałej sytyacji wraz instrukcją działania.

Każda platforma EDR ma swój unikalny zestaw możliwości. Jednak niektóre typowe możliwości obejmują monitorowanie Endpointów w trybie online i offline, reagowanie na zagrożenia w czasie rzeczywistym, zwiększenie widoczności i przejrzystości danych użytkownika, wykrywanie zdarzeń, tworzenie czarnych list i białej listy oraz integrację z innymi technologiami.