SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
EDR (Endpoint detection and response)
Обнаружение и реагирование на угрозы на конечных устройствах, EDR (Endpoint Detection and Response) — это система для мониторинга, выявления и реагирования на угрозы безопасности, которые возникают на конечных устройствах (например, компьютерах, мобильных устройствах, серверах). EDR-системы обеспечивают постоянное наблюдение за активностью на устройствах и могут автоматически реагировать на выявленные угрозы.
EDR-системы фокусируются на защите конечных устройств, которые являются потенциальными уязвимыми точками в корпоративной сети. Эти системы отслеживают активность на устройствах, анализируют поведение и ищут подозрительные или аномальные действия, такие как несанкционированные доступы или попытки эксплуатации уязвимостей. При обнаружении угрозы EDR может изолировать зараженные устройства, ограничить доступ или заблокировать подозрительные процессы.
Ключевые функции EDR:
· Непрерывный мониторинг: Системы EDR постоянно следят за активностью на устройствах и анализируют логи событий.
· Выявление угроз: Используют методы поведения и алгоритмы машинного обучения для распознавания аномалий и атак.
· Реагирование на инциденты: EDR может блокировать угрозы, изолировать устройства или автоматически устранять угрозы.
· Оповещения: Система отправляет уведомления о подозрительных действиях или инцидентах.
Методы защиты:
· Регулярные обновления баз данных угроз и алгоритмов для точного выявления новых угроз.
· Интеграция с другими средствами безопасности (например, SIEM) для более эффективного реагирования на угрозы.
· Использование проактивных методов защиты, таких как контроль за поведением приложений и пользователей.
Бытовые примеры:
1. Системы безопасности дома: Как датчики безопасности в доме могут распознавать несанкционированный вход, так и EDR-системы обнаруживают несанкционированные действия на устройствах.
2. Автомобиль с системой безопасности: Если в автомобиле сработает система безопасности при несанкционированном доступе, то EDR работает аналогично, обнаруживая и предотвращая угрозы на устройствах.
3. Система пожарной безопасности в офисе: Как пожарная сигнализация немедленно реагирует на дым или огонь, так и EDR-система реагирует на подозрительные действия на устройствах.