Incidenten verhelpen

Met Endpoint Detection and Response (EDR) kunt u hele incidenten of de afzonderlijke aanvalspunten van een incident verhelpen.

Als u kiest voor het hele incident verhelpen, kunt u aangeven met welke actie(s) u het incident globaal wilt verhelpen. Als u het incident meer in detail moet beheren, kunt u desgewenst kiezen voor afzonderlijke aanvalspunten verhelpen. U kunt bijvoorbeeld het netwerk van een workload isoleren om zijdelingse verplaatsing of Command and control (C&C)-activiteiten te stoppen. Hoewel de workload geïsoleerd is, blijven alle technologieën van Acronis Cyber Protect dan toch functioneel, zodat u een onderzoek kunt starten.

EDR waarborgt effectief herstel via de volgende opties:

• Verhelpen: de bedreiging wordt gestopt.
• Herstellen: de services zijn onmiddellijk weer online.
• Voorkomen: de gebruikte technieken bij een aanval worden voorkomen voor toekomstige aanvallen.