Ορολογία
Τι είναι: EDR (Endpoint Detection & Response)
Το EDR είναι λογισμικό που παρακολουθεί συνεχώς κάθε υπολογιστή και server, εντοπίζει ύποπτη συμπεριφορά και απομονώνει αυτόματα τη συσκευή πριν εξαπλωθεί μια επίθεση.
Σε αντίθεση με το κλασικό antivirus που ψάχνει γνωστές «υπογραφές» ιών, το EDR παρακολουθεί τη συμπεριφορά: τι τρέχει, τι συνδέεται, τι αλλάζει. Έτσι πιάνει και νέες, άγνωστες απειλές όπως ransomware που δεν έχει ξαναδεί.
Όταν εντοπίσει κάτι ύποπτο, μπορεί να απομονώσει τη συσκευή από το δίκτυο, να σταματήσει τη διεργασία και να ειδοποιήσει την ομάδα ασφάλειας, κερδίζοντας πολύτιμο χρόνο.
Συχνές ερωτήσεις
EDR ή antivirus;
Το EDR είναι η εξέλιξη του antivirus: εκτός από γνωστούς ιούς, εντοπίζει και ύποπτη συμπεριφορά, και απαντά αυτόματα. Για επιχειρήσεις σήμερα θεωρείται το ελάχιστο.