Endpoint Detection & Response (EDR)

Endpoint Detection and Response (EDR) är en avancerad IT-säkerhetslösning som kontinuerligt övervakar användarenheter och samlar in data från dessa med ett regelbaserat automatiserat svarssystem. EDR registrerar och lagrar systembeteenden, analyserar dessa för att upptäcka misstänkt aktivitet och erbjuder olika alternativ för respons och åtgärder. Detta gör att EDR kan upptäcka och svara på hot som har lyckats ta sig förbi traditionella antivirusprogram.

Skillnad mellan Antivirus och EDR

Antivirusverktyg (AV) skyddar enheter från kända hot genom att upptäcka och reagera på skadlig programvara. EDR erbjuder ett extra lager av säkerhet genom att övervaka och analysera systembeteenden för att upptäcka misstänkta aktiviteter, även om de inte är kända hot. EDR integrerar antivirusprogram och andra IT-säkerhetsfunktioner för att ge ett mer fullständigt skydd mot en bredare rad av potentiella hot.

Drift

InfraCom hanterar konfiguration och installation. Incidenter registreras och åtgärdas av InfraComs Servicedesk.

Ansvarsfördelning

InfraCom: Konfiguration, installation och drift av EDR.
Kunden: Prenumerationer, administratörsrättigheter, informera om klienter.