EDR/XDR

Endepunktdeteksjon og respons (EDR) er en sikkerhetsfunksjon som overvåker aktivitet på endepunkter, som datamaskiner og servere. Den oppdager mistenkelig atferd, hjelper sikkerhetsteam med å etterforske hendelser, og støtter responshandlinger.

Utvidet deteksjon og respons (XDR) utvider denne tilnærmingen til endepunkter og andre sikkerhetsdatakilder, som nettverk, e-post, sky- eller identitetssystemer. Ved å kombinere relatert informasjon kan XDR bidra til å avdekke sammenhenger mellom hendelser som skjer i ulike deler av en organisasjon.

Hvordan EDR/XDR tilfører verdi utover endepunktbeskyttelse

Endepunktbeskyttelse kan forhindre mange trusler, men enkelte angrep kan omgå forebygging eller kreve videre undersøkelse. EDR samler informasjon om endepunktsaktivitet og bruker atferdsanalyse for å bidra til å identifisere mistenkelig aktivitet. Sikkerhetsteam kan bruke denne informasjonen til å forstå hva som har skjedd, hvilke systemer som er berørt, og hvordan hendelsen utviklet seg.

Deteksjon, etterforskning og respons

EDR og XDR kan bruke regler, atferdsanalyse, indikatorer på kompromittering og ESET Threat Hunting for å oppdage mulige trusler. Hendelser grupperer relaterte hendelser og gir kontekst for etterforskning. Etter at et sikkerhetsteam har bekreftet en trussel, kan responshandlinger inkludere å isolere et endepunkt fra nettverket, stoppe en prosess, blokkere en kjørbar fil, eller bruke et eksternt skall for å undersøke og avhjelpe det berørte systemet.

Gå utover endepunktbeskyttelse

ESET PROTECT samler EDR- og XDR-funksjonalitet i én sentral administrasjonsplattform. Samtidig kan ESET sikkerhetstjenester tilføre ekspertstøtte når teamet ditt trenger mer tid, kompetanse eller dekning.

Utforsk ESET Inspect On-Prem-dokumentasjonen, lær om overgangen til ESET PROTECT Open XDR, og oppdag ESET sikkerhetstjenester.