# Co je detekce a reakce na koncových zařízeních (EDR)?

> Detekce a reakce na koncových zařízeních (endpoint detection and response, EDR) je bezpečnostní schopnost, která nepřetržitě zaznamenává a analyzuje aktivitu na koncových zařízeních, aby obránci mohli detekovat podezřelé chování, vyšetřovat, co se stalo, a provádět akce reakce.

- Kanonická URL: https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Koncové body běžně zahrnují pracovní stanice a servery, ačkoli podporované typy zařízení a hloubka viditelnosti se liší podle produktu a operačního systému.

Agent EDR může pozorovat aktivitu jako vytváření procesů, změny souborů, přihlášení, mechanismy perzistence a síťová spojení. V závislosti na politice a schopnosti produktu mohou respondéři izolovat hostitele, ukončit proces, umístit soubor do karantény nebo shromáždit důkazy pro vyšetřování.

### Klíčové body

- **Primární účel:** Poskytovat viditelnost na úrovni hostitele a reakci během bezpečnostních vyšetřování.
- **Operační hodnota:** Pomáhá rekonstruovat útočné řetězce, hledat související aktivitu a zadržovat dotčené stroje.
- **Závislost nasazení:** Agenti musí být nainstalováni, zdraví, správně nakonfigurováni, chráněni před manipulací a monitorováni lidmi či automatizací.
- **Důležité omezení:** EDR nemůže vidět každé zařízení či útočnou cestu a nenahrazuje zabezpečenou konfiguraci, kontroly identit, monitorování sítě či obnovitelné zálohy.

### Související termíny

[Rozšířená detekce a reakce (XDR)](<https://yellowcube.eu/cs/glossary/extended-detection-and-response/>) · [Detekce a reakce v síti (NDR)](<https://yellowcube.eu/cs/glossary/network-detection-and-response/>) · [Řízená detekce a reakce (MDR)](<https://yellowcube.eu/cs/glossary/managed-detection-and-response/>) · [Ransomware](<https://yellowcube.eu/cs/glossary/ransomware/>) · [Indikátor kompromitace (IoC)](<https://yellowcube.eu/cs/glossary/indicator-of-compromise/>)

### Zdroje

[CISA CDM Technical Capabilities, Volume 2](https://www.cisa.gov/sites/default/files/2023-08/CDM_Tech%20Volume2_v2.5.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling for Desktops and Laptops](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.