Koncové body běžně zahrnují pracovní stanice a servery, ačkoli podporované typy zařízení a hloubka viditelnosti se liší podle produktu a operačního systému.
Agent EDR může pozorovat aktivitu jako vytváření procesů, změny souborů, přihlášení, mechanismy perzistence a síťová spojení. V závislosti na politice a schopnosti produktu mohou respondéři izolovat hostitele, ukončit proces, umístit soubor do karantény nebo shromáždit důkazy pro vyšetřování.
Klíčové body
Primární účelPoskytovat viditelnost na úrovni hostitele a reakci během bezpečnostních vyšetřování.
Operační hodnotaPomáhá rekonstruovat útočné řetězce, hledat související aktivitu a zadržovat dotčené stroje.
Závislost nasazeníAgenti musí být nainstalováni, zdraví, správně nakonfigurováni, chráněni před manipulací a monitorováni lidmi či automatizací.
Důležité omezeníEDR nemůže vidět každé zařízení či útočnou cestu a nenahrazuje zabezpečenou konfiguraci, kontroly identit, monitorování sítě či obnovitelné zálohy.