EDR / XDR — Endpoint Detection & Response
Sicherheitsplattform für fortgeschrittene Bedrohungserkennung auf Endpoints und darüber hinaus.
EDR (Endpoint Detection and Response) überwacht Endpoints (Windows, Linux, macOS) kontinuierlich auf verdächtige Aktivitäten — Prozesse, Netzwerkverbindungen, Dateiänderungen — und ermöglicht Incident-Response (Isolierung, Forensik). XDR (Extended Detection and Response) erweitert EDR um Netzwerk, Cloud und Identität für korrelierte Bedrohungserkennung. Führende EDR/XDR-Plattformen: CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Palo Alto Cortex XDR.