Eine Sicherheitslösung, die Endpunkte in Echtzeit überwacht, Bedrohungen erkennt und darauf reagiert.
Ausführliche Erklärung
Endpoint Detection and Response (EDR) ist eine Sicherheitslösung, die auf die Erkennung und Behebung von Bedrohungen auf Endgeräten abzielt. EDR-Systeme überwachen in Echtzeit die Aktivitäten auf Endpunkten wie Computern oder mobilen Geräten und analysieren verdächtige Verhaltensmuster. Sobald eine Bedrohung erkannt wird, ermöglichen EDR-Lösungen eine schnelle Reaktion, indem sie den Angriff isolieren und Gegenmaßnahmen einleiten. EDR bietet umfassende Transparenz über Endpunkte und hilft Unternehmen, Sicherheitsvorfälle schnell zu erkennen und zu beheben. Dies ist besonders wichtig, da Endpunkte häufig ein Ziel für Cyberangriffe sind.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.7 (Schutz gegen Schadsoftware) und 8.16 (Überwachung)
← Alle Begriffe mit E