Definition
EDR ist der Endpoint-Sicherheitsansatz jenseits des klassischen Virenschutzes. Virenschutz erkennt bekannte Schaddateien an der Signatur; EDR beobachtet das Verhalten auf dem Rechner: Welches Programm startete was, welche Dateien wollte es verschlüsseln, wohin verband es sich. Bei verdächtiger Kette wird das Gerät automatisch vom Netz getrennt, eine Zeitleiste des Vorfalls erstellt und die Ursache sichtbar. So wird selbst unbekannte Ransomware am Verhalten erkannt. Verwaltet über eine zentrale Konsole; Alarme müssen einen Menschen erreichen, sonst bleibt die Konsole ein voller Bildschirm. Server, Laptops und Desktops erhalten eigene Richtlinien.
So nutzt SMB Teknoloji es
Wir richten Unternehmens-Antivirus und EDR in einer Konsole ein, trennen Richtlinien nach Gerätetyp, übernehmen bei Vertragskunden kritische Alarme und liefern einen Monatsbericht; die Produktwahl ist herstellerunabhängig.
Zugehörige Leistung: Unternehmens-Antivirus & Endpoint-Sicherheit