THREAT‑WATCH
Γλωσσάρι
Endpoint Detection and Response (EDR)
Λογισμικό που παρακολουθεί laptop, servers και άλλες συσκευές για κακόβουλη δραστηριότητα και μπορεί να αποκριθεί αυτόματα ή μέσω SOC.
Οι agents EDR τρέχουν σε επιμέρους συσκευές (τερματικά) και καταγράφουν συνεχώς δραστηριότητα (εκτέλεση διεργασιών, συνδέσεις δικτύου, αλλαγές αρχείων) αναζητώντας ενδείξεις παραβίασης. Όταν εντοπιστεί κάτι ύποπτο, το EDR μπορεί να ειδοποιήσει, και σε διαχειριζόμενη ρύθμιση, ένα SOC μπορεί να απομονώσει τη συσκευή από το δίκτυο.