kod źródłowy powszechnie używanego narzędzia EDR został udostępniony przez Comodo Cybersecurity jako OpenEDR.
Pojęcie Technologia wykrywania i reagowania na punktach końcowych (EDR) służy do rozpoznawania podejrzanego zachowania i zaawansowanych trwałych zagrożeń na punktach końcowych (end point) w środowisku oraz do odpowiedniego ostrzegania administratorów. Wykorzystuje do tego dane agregowane z punktów końcowych oraz pozostałych źródeł. Dane te mogą, ale nie muszą być wzbogacone o dodatkową analizę w chmurze. Rozwiązania EDR służą przede wszystkim do ostrzegania, a nie warstwą ochronną, ale funkcje mogą być łączone w zależności od dostawcy i pakietu. Informacje mogą być przechowywane w scentralizowanej bazie danych lub przekazywane do konsoli zarządzającej lub narzędzia SIEM.
Każda platforma EDR ma swój unikalny zestaw możliwości działające w trybie online, jak i offline, reagowanie na zagrożenia w czasie rzeczywistym, zwiększanie widoczności i przejrzystości danych użytkownika, wykrywanie zapisanych zdarzeń punktów końcowych i wstrzyknięć złośliwego oprogramowania, tworzenie czarnych i białych list oraz integracja z innymi technologiami. Niektórzy dostawcy technologii EDR wykorzystują darmową klasyfikację i strukturę Mitre Att&ck dla zagrożeń„Symantec Endpoint Detection & response Data Sheet”. Broadcom..
Zobacz też Ochrona przed wyciekami informacji
Przypisy
Kategoria:Bezpieczeństwo komputerowe