Définition EDR (Endpoint Detection and Response)

Retour aux définitions cybersécurité ↵

Thème(s) :
Sécurité Outil

Difficulté : 🟧

Outil logiciel de détection des menaces de sécurité avec un agent dans chaque machine d’un réseau. 

C’est une solution moderne et évoluée d’un antivirus, pare-feu, IDS.

Il récolte les données des journaux (logs) pour les envoyer dans une console de gestion centralisée ou un SIEM.

En cas de détection d’une menace, il déclenche une alerte dans la console et peut agir automatiquement sur la machine (isolation du réseau, bloquer un processus ou ferme un fichier).