EDR
Endpoint Detection and Response (EDR) ist eine Sicherheitssoftware auf Servern und Arbeitsplätzen, die verdächtiges Verhalten erkennt, Telemetrie an eine zentrale Analyseebene sendet und Response-Aktionen wie Isolierung eines Hosts ausführen kann.
GlossarAlleEDR
Einordnung
EDR ist Werkzeug, nicht Service. Die Betriebseinheit über EDR ist MDR oder ein vollwertiges SOC, wie unter SOC as a Service Schweiz beschrieben. Für den vollen Vergleich Werkzeug gegen Service siehe EDR vs. MDR. Wenn EDR mit Identity, Cloud und Netzwerk korreliert wird, spricht man von XDR.
Verwandte Begriffe
Wie das in einem SOC im Alltag aussieht, zeigen wir Ihnen gern. Gespräch vereinbaren →