Обнаружение и реагирование на конечных точках
EDR — решение, разработанное специально для выявления угроз и реагирования на них на конечных точках системы, то есть на рабочих станциях или серверах, ноутбуках или смартфонах пользователей. Мониторинг ведётся в реальном времени, данные со всех конечных устройств передаются на платформу для анализа.
Обнаружив отклонение от привычной поведенческой активности на одном из конечных устройств, EDR может автоматически принять меры немедленного реагирования. Например, изолировать подозрительное устройство от остальной системы и архивировать полученные данные, которые пригодятся при расследовании инцидента.
