EDR/XDR

Eindpuntdetectie en -respons (EDR) is een beveiligingsfunctie die activiteit op endpoints, zoals computers en servers, monitort. Het detecteert verdacht gedrag, helpt beveiligingsteams bij het onderzoeken van incidenten en ondersteunt responsacties.

Uitgebreide detectie en respons (XDR) breidt deze aanpak uit over endpoints en andere beveiligingsgegevensbronnen, zoals netwerk-, e-mail-, cloud- of identiteitssystemen. Door gerelateerde informatie te combineren, kan XDR helpen om verbanden te zien tussen gebeurtenissen die plaatsvinden in verschillende delen van een organisatie.

Hoe EDR/XDR waarde toevoegt naast endpoint-bescherming

Endpointbescherming kan veel dreigingen voorkomen, maar sommige aanvallen kunnen preventie omzeilen of verder onderzoek vereisen. EDR verzamelt informatie over eindpuntactiviteit en gebruikt gedragsanalyse om verdachte activiteit te helpen identificeren. Beveiligingsteams kunnen deze informatie gebruiken om te begrijpen wat er is gebeurd, welke systemen zijn getroffen en hoe het incident zich heeft ontwikkeld.

Detectie, onderzoek en respons

EDR en XDR kunnen gebruikmaken van regels, gedragsanalyse, indicatoren van compromittering en ESET Threat Hunting om mogelijke bedreigingen te detecteren. Incidenten groeperen gerelateerde gebeurtenissen en bieden context voor onderzoek. Nadat een beveiligingsteam een dreiging heeft bevestigd, kunnen reactieacties bestaan uit het isoleren van een endpoint van het netwerk, het stoppen van een proces, het blokkeren van een uitvoerbaar bestand, of het gebruiken van een externe shell om het getroffen systeem te onderzoeken en te verhelpen.

Ga verder dan endpoint-beveiliging

ESET PROTECT brengt EDR- en XDR-mogelijkheden samen in een centraal beheerplatform. Tegelijkertijd kan ESET Security Services deskundige ondersteuning bieden wanneer uw team meer tijd, vaardigheden of dekking nodig heeft.

Verken de ESET Inspect On-Prem documentatie, leer meer over de ESET PROTECT Open XDR-overgang en ontdek ESET Security Services.