1.1 KiB
1.1 KiB
EDR (Endpoint Direction & Responce) непрерывно отслеживает данные об угрозах на рабочих станциях и других конечных устройствах. Задача EDR - выявлять бреши в защите в режиме реального времени и оперативно реагировать на потенциальные угрозы. Содержит в себе такие полезные функции:
- сбор артефактов, нетипичных журналов событий из системы
- интерактивный веб-шелл для выполнения удаленно команд на хосте
- возможно удаленно и централизовано настраивать аудит событий или фильтрацию
На сегодняшний день наиболее эффективны коммерческие решения EDR, но так же есть Open-source EDR решение, например SOLDR или Wazuh.