Endpoint Detection and Response (EDR)

Met Endpoint Detection and Response (EDR) worden verdachte activiteiten voor de workload gedetecteerd, waaronder onopgemerkte aanvallen. In EDR worden er vervolgens incidenten gegenereerd, met een stapsgewijs overzicht van elke aanval, zodat u begrijpt hoe een aanval heeft plaatsgevonden en hoe u kunt voorkomen dat dit opnieuw gebeurt. Dankzij gemakkelijk te begrijpen interpretaties van elke fase van de aanval kunnen aanvallen binnen enkele minuten worden onderzocht.

Elk EDR-incident bevat een ncident Graph — een visuele weergave van de aanvalreeks, die de relaties toont tussen de workload, processen, bestanden, netwerkverbindingen, registervermeldingen en detecties die bij het incident betrokken zijn. Voor meer informatie, zie Werken met de Incident Graph (EDR).

U kunt uw EDR-functionaliteit uitbreiden met Extended Detection and Response (XDR). Wanneer XDR-integraties actief zijn, bevat de Incident Graph extra externe nodes van verbonden integraties. XDR is een laag bovenop EDR — het werkt alleen met EDR-incidenten en neemt geen gegevens van derden zelfstandig op. Zie voor meer informatie Extended Detection and Response (XDR).