EDR — Endpoint Detection and Response
Endpoint-Sicherheitslösung zur Erkennung und Reaktion auf Bedrohungen auf Endgeräten.
EDR (Endpoint Detection and Response) überwacht Endpunkte (Server, Laptops, Workstations) auf Bedrohungen durch kontinuierliche Verhaltensanalyse und Telemetriedaten. Im Gegensatz zu klassischem Antivirus erkennt EDR auch unbekannte Bedrohungen (Zero-Days) anhand von Verhaltensmustern und ermöglicht forensische Untersuchung sowie automatisierte Reaktion (Isolierung). Führende EDR-Lösungen sind CrowdStrike Falcon, Microsoft Defender for Endpoint und SentinelOne.