# Ce este detectarea și răspunsul la nivelul endpointurilor (EDR)?

> Detectarea și răspunsul la nivelul endpointurilor (endpoint detection and response, EDR) este o capabilitate de securitate care înregistrează și analizează continuu activitatea pe dispozitivele endpoint, astfel încât apărătorii să poată detecta comportament suspect, investiga ce s-a întâmplat și întreprinde acțiuni de răspuns.

- URL canonic: https://yellowcube.eu/ro/glossary/endpoint-detection-and-response/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Endpointurile includ în mod obișnuit stații de lucru și servere, deși tipurile de dispozitive suportate și profunzimea vizibilității variază în funcție de produs și sistem de operare.

Un agent EDR poate observa activitate precum crearea de procese, modificări de fișiere, autentificări, mecanisme de persistență și conexiuni de rețea. În funcție de politică și capabilitățile produsului, responderii pot izola o gazdă, termina un proces, carantina un fișier sau colecta dovezi de investigare.

### Puncte esențiale

- **Scop principal:** Furnizarea vizibilității și răspunsului la nivel de gazdă în timpul investigațiilor de securitate.
- **Valoare operațională:** Ajută la reconstruirea lanțurilor de atac, vânarea activității conexe și izolarea mașinilor afectate.
- **Dependență de implementare:** Agenții trebuie instalați, sănătoși, corect configurați, protejați de manipulare și monitorizați de persoane sau automatizare.
- **Limitare importantă:** EDR nu poate vedea fiecare dispozitiv sau cale de atac și nu înlocuiește configurația securizată, controalele de identitate, monitorizarea rețelei sau backupurile recuperabile.

### Termeni asociați

[Detectare și răspuns extins (XDR)](<https://yellowcube.eu/ro/glossary/extended-detection-and-response/>) · [Detectare și răspuns de rețea (NDR)](<https://yellowcube.eu/ro/glossary/network-detection-and-response/>) · [Detectare și răspuns gestionate (MDR)](<https://yellowcube.eu/ro/glossary/managed-detection-and-response/>) · [Ransomware](<https://yellowcube.eu/ro/glossary/ransomware/>) · [Indicator de compromitere (IoC)](<https://yellowcube.eu/ro/glossary/indicator-of-compromise/>)

### Surse

[CISA CDM Technical Capabilities, Volume 2](https://www.cisa.gov/sites/default/files/2023-08/CDM_Tech%20Volume2_v2.5.pdf) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling for Desktops and Laptops](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.