Definicja
Wykrywanie i reagowanie na punktach końcowych (EDR) jest rozwiązaniem monitorującym aktywność urządzeń końcowych w celu wykrywania zagrożeń oraz wspierania reakcji na incydenty bezpieczeństwa.
Proste wyjaśnienie
EDR obserwuje zachowanie urządzeń i pomaga wykrywać działania, których tradycyjne zabezpieczenia mogą nie zauważyć.
Dlaczego to ważne
Umożliwia wcześniejsze wykrywanie zagrożeń oraz szybszą analizę incydentów.
Granice pojęcia
EDR nie zastępuje wszystkich pozostałych zabezpieczeń punktów końcowych. Stanowi jeden z elementów wielowarstwowej ochrony.
Perspektywa praktyczna
Największą wartość EDR zapewnia wtedy, gdy wykryte zdarzenia prowadzą do szybkiej analizy oraz odpowiedniej reakcji.