O Endpoint Detection and Response (EDR) é uma ferramenta que analisa os dispositivos móveis, como notebooks e celulares, de uma forma semelhante a uma assinatura de antivírus tradicional. No entanto, ele se destaca pela sua proatividade, ou seja, ele detecta uma ameaça e tenta neutralizá-la.
Continue a leitura para entender mais detalhes sobre o sistema.
O que é EDR?
O EDR trabalha em cima de coleta de dados e, assim como o XDR (Extended Detection and Response), utiliza inteligência artificial para monitorar especificamente os endpoints, não fazendo análises de comunicação de rede, tráfego, tentativa de acesso ao e-mail, etc.
Endpoints são notebooks, tablet, celular, qualquer tipo de device desse tipo, ou seja, tudo “utilizado na ponta” para acessar as informações da empresa, sejam em nuvem ou uma rede interna.
Ele faz o monitoramento, registra os eventos e analisa. O XDR, por outro lado, é “mais inteligente” e avalia também o comportamento do usuário.
Quais são as principais funções do EDR?
Uma solução de EDR precisa identificar as ameaças cibernéticas nos endpoints e responder com agilidade e assertividade para garantir a segurança da organização. Para isso, alguns dos pontos necessários são:
1. Identificar as ameaças
Mesmo que a empresa utilize um antivírus, nem sempre isso é suficiente para garantir a segurança da rede. E, como foi possível notar durante a pandemia de Covid-19, muitas organizações passaram a trabalhar de maneira remota, o que fez com que diversos colaboradores utilizassem seus próprios dispositivos.
Toda essa mobilidade corporativa, de acessar os dados com esses computadores pessoais, pode deixar o sistema vulnerável.
Por isso, o EDR atua como uma forma mais “potente” de fazer essa segurança, detectando as vulnerabilidades e bloqueando as invasões.
2. Automatizar a segurança
Ao invés de sobrecarregar a equipe de segurança com checagem de “falsos positivos”, ou seja, ameaças que não são realmente riscos para a empresa, a ferramenta de Endpoint Detection and Response faz automaticamente uma triagem de eventos que são suspeitos ou maliciosos. Isso reduz o desperdício de tempo dos analistas, possibilitando que eles trabalhem com outras prioridades.
3. Fornecer mais dados
A ferramenta Endpoint Detection and Response consegue diferenciar os perigos reais dos falsos positivos justamente porque utilizam uma base de dados muito maior para tomar decisões perante as ameaças e vulnerabilidades. A inteligência artificial do sistema consegue detectar um malware porque as informações que coleta são muito mais completas.
Agora que já entendeu como esse sistema funciona, leia também sobre o passo a passo para identificar e eliminar um ramsonware.
