Endpoint Detection and Response (EDR) est un logiciel intégré de gestion des menaces. La solution permet aux appareils de se défendre eux-mêmes en arrêtant les processus, en mettant en quarantaine, en corrigeant les événements pour protéger les terminaux (tablette, ordinateur, etc.).

EDR utilise le comportement des processus pour surveiller plusieurs processus afin de reconnaître les attaques au fur et à mesure qu’elles se développent et répondent à la vitesse de la machine. C’est différent de la détection basée sur la signature des solutions audiovisuelles traditionnelles, qui surveillent les processus au fur et à mesure de leur exécution, et non les processus qui peuvent en provenir.

EDR fournit des données précises pour atténuer rapidement les menaces, effectuer l’isolation du réseau et se protéger contre les menaces nouvellement découvertes.