U-SERVER

EDR

Endpoint Detection and Response
БезопасностьМониторингУправлениеПродвинутый

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

EDR — система обнаружения и реагирования на конечных устройствах, объединяющая агентскую телеметрию, аналитические правила и средства ответа. Она фиксирует сведения о процессах, файлах, сетевых соединениях, учётных записях и других действиях, важных для расследования. Средства EDR сопоставляют события с индикаторами компрометации, поведенческими моделями и правилами корреляции. Реагирование может включать изоляцию устройства, завершение процесса, помещение файла в карантин или сбор артефактов; доступные действия определяются продуктом, политикой и правами агента. EDR применяют для защиты рабочих станций и серверов, централизованного поиска угроз и анализа инцидентов. Он отличается от традиционного антивируса глубиной телеметрии и поддержкой расследования, а от SIEM — тем, что специализируется на данных и действиях непосредственно на конечных точках.

Синонимы и варианты написания:

Endpoint Detection & Response
Просмотров: 146

Где встречается

Статьи, в которых используется термин «EDR»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «E»