Платформы обнаружения и реагирования на конечных точках (EDR) помогают командам безопасности обнаруживать подозрительную активность на конечных точках, быстро устранять угрозы и минимизировать последствия атаки.
Что такое EDR (Endpoint Detection & Responce)
Обнаружение и реагирование на конечных точках относится к категории инструментов, используемых для обнаружения и расследования угроз на конечных точках. Инструменты EDR обычно предоставляют возможности обнаружения, расследования, поиска угроз и реагирования.
Обнаружение конечных точек и реагирование на них стали важнейшим компонентом любого решения по обеспечению безопасности конечных точек, поскольку просто нет лучшего способа обнаружить вторжение, чем мониторинг атакуемой целевой среды, а телеметрия, собранная платформой EDR, обеспечивает полную сортировку и расследование.