# Czym jest wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)?

> Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (endpoint detection and response, EDR) to zdolność bezpieczeństwa, która ciągle rejestruje i analizuje aktywność na urządzeniach końcowych, by obrońcy mogli wykrywać podejrzane zachowanie, badać, co się stało, i podejmować działania reakcyjne.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Punkty końcowe powszechnie obejmują stacje robocze i serwery, choć obsługiwane typy urządzeń i głębokość widoczności różnią się według produktu i systemu operacyjnego.

Agent EDR może obserwować aktywność taką jak tworzenie procesów, zmiany plików, logowania, mechanizmy utrwalenia i połączenia sieciowe. Zależnie od polityki i możliwości produktu osoby reagujące mogą izolować hosta, kończyć proces, poddawać plik kwarantannie lub zbierać dowody dochodzeniowe.

### Najważniejsze punkty

- **Główny cel:** Zapewnić widoczność na poziomie hosta i reagowanie podczas dochodzeń bezpieczeństwa.
- **Wartość operacyjna:** Pomaga rekonstruować łańcuchy ataku, polować na powiązaną aktywność i ograniczać dotknięte maszyny.
- **Zależność wdrożeniowa:** Agenci muszą być zainstalowani, zdrowi, poprawnie skonfigurowani, chronieni przed manipulacją i monitorowani przez ludzi lub automatyzację.
- **Istotne ograniczenie:** EDR nie widzi każdego urządzenia ani ścieżki ataku i nie zastępuje bezpiecznej konfiguracji, kontroli tożsamości, monitoringu sieci czy kopii zapasowych możliwych do odtworzenia.

### Powiązane terminy

[Rozszerzone wykrywanie zagrożeń i reagowanie (XDR)](<https://yellowcube.eu/pl/glossary/extended-detection-and-response/>) · [Wykrywanie zagrożeń i reagowanie w sieci (NDR)](<https://yellowcube.eu/pl/glossary/network-detection-and-response/>) · [Zarządzane wykrywanie i reagowanie (MDR)](<https://yellowcube.eu/pl/glossary/managed-detection-and-response/>) · [Ransomware](<https://yellowcube.eu/pl/glossary/ransomware/>) · [Wskaźnik naruszenia bezpieczeństwa (IoC)](<https://yellowcube.eu/pl/glossary/indicator-of-compromise/>)

### Źródła

[CISA CDM Technical Capabilities, Volume 2](https://www.cisa.gov/sites/default/files/2023-08/CDM_Tech%20Volume2_v2.5.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling for Desktops and Laptops](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.