Correzione dei problemi

Endpoint Detection and Response (EDR) consente di correggere interi problemi o i singoli punti di attacco che li costituiscono.

Correggendo un intero problema, è possibile scegliere le correzioni da eseguire globalmente sul problema. Se occorre gestire il problema con un maggiore livello di dettaglio, è possibile intervenire sui singoli punti di attacco, secondo necessità. Ad esempio, può essere utile isolare la rete di un workload per arrestare attività di movimento laterale o di comando e controllo; ciò garantisce la funzionalità di tutte le tecnologie di Acronis Cyber Protect e la possibilità di avviare l'indagine, anche se il workload resta isolato.

EDR garantisce una correzione efficace tramite:

  • Mitigazione, per garantire che la minaccia venga arrestata.
  • Ripristino, per garantire che i servizi tornino immediatamente operativi.
  • Prevenzione, per garantire che non sia più possibile utilizzare le tecniche utilizzate in attacchi futuri.