Uç Nokta Tespit ve Yanıt (EDR)
Bilgisayar ve sunucu gibi uç cihazlardaki tehditleri sürekli izleyip yanıtlayan çözüm.
Uç nokta tespit ve yanıt↗ (Endpoint↗ Detection and Response, EDR), bilgisayar, dizüstü ve sunucu gibi uç cihazlardaki etkinlikleri sürekli izleyerek tehditleri tespit eden ve bunlara müdahale imkânı sunan bir güvenlik çözümüdür. Klasik antivirüsün ötesine geçer: yalnızca bilinen zararlı dosyaların imzasını aramaz, cihazdaki davranışlara bakar.
EDR, uç noktadaki süreçleri, dosya değişikliklerini, ağ bağlantılarını ve oturum etkinliklerini kaydeder; bu davranışlar arasında şüpheli kalıpları (örneğin meşru bir programın olağan dışı biçimde başka süreçlere müdahale etmesini) tespit eder. Böylece daha önce hiç görülmemiş veya dosyasız çalışan zararlılar bile, davranışlarından yakalanabilir.
Bir tehdit tespit edildiğinde EDR, etkilenen cihazı ağdan izole etme, zararlı süreci sonlandırma veya geri alma gibi hızlı müdahale seçenekleri sunar. Tuttuğu ayrıntılı kayıtlar, olay sonrası incelemede saldırının nasıl başladığını ve nereye yayıldığını anlamak için de değerlidir. EDR'nin uç noktanın ötesine, ağ ve bulutu da kapsayacak şekilde genişletilmiş hâli XDR↗'dir.