
EDR (Endpoint Detection and Response) är en säkerhetslösning som kontinuerligt övervakar och analyserar enheter som datorer och servrar för att upptäcka, avstyra och hantera avancerade cyberhot i realtid.
Tekniken fungerar genom att en säkerhetsagent installeras på organisationens enheter för att övervaka systembeteenden och nätverksaktivitet. Till skillnad från traditionella antiviruslösningar, som bland annat förlitar sig på kända hot och signaturer, kan EDR även identifiera misstänkt beteende och okända attackmönster. När ett hot upptäcks kan lösningen hjälpa säkerhetsteamet att utreda incidenten och vidta åtgärder. Beroende på lösning och konfiguration kan den exempelvis automatiskt isolera en drabbad enhet från nätverket för att begränsa attackens spridning.
.webp)

.webp)

.webp)



.jpg)


.jpg)





.webp)
.webp)
.webp)



