7 lines
1.1 KiB
Markdown
7 lines
1.1 KiB
Markdown
***EDR (Endpoint Direction & Responce)*** непрерывно отслеживает данные об угрозах на рабочих станциях и других конечных устройствах. Задача EDR - выявлять бреши в защите в режиме реального времени и оперативно реагировать на потенциальные угрозы.
|
|
Содержит в себе такие полезные функции:
|
|
- сбор артефактов, нетипичных журналов событий из системы
|
|
- интерактивный веб-шелл для выполнения удаленно команд на хосте
|
|
- возможно удаленно и централизовано настраивать аудит событий или фильтрацию
|
|
|
|
На сегодняшний день наиболее эффективны коммерческие решения EDR, но так же есть Open-source EDR решение, например [SOLDR](https://vxcontrol.com/) или [Wazuh](https://wazuh.com/). |