EDR
Endpoint Detection and Response
Tecnología que monitoriza endpoints (PCs, servidores, móviles) en tiempo real, detecta comportamientos sospechosos y permite responder a amenazas que han sobrepasado las defensas perimetrales.
Definición completa
EDR (Endpoint Detection and Response) es una categoría de seguridad que combina monitorización continua de endpoints, análisis de comportamiento y respuesta automatizada o asistida ante amenazas. A diferencia del antivirus tradicional, EDR registra cada actividad relevante en el endpoint (procesos, conexiones, cambios en archivos, registro), aplica analítica para detectar técnicas de ataque (MITRE ATT&CK) y permite contener, aislar o remediar el endpoint comprometido. Es una de las medidas técnicas más relevantes para cumplir con NIS2.
Soluciones de ADM Cloud relacionadas
Artículos relacionados
Sistema de seguridad EDR: Qué es
EDR (Endpoint Detection and Response) es una tecnología de ciberseguridad que monitoriza los dispositivos finales para detectar y responder a amenazas en tiempo real. Descubre cómo puede proteger tu empresa.
Diferencias entre EDR y Antivirus Administrado (MAV)
La seguridad por capas es sin duda la mejor defensa frente a las amenazas actuales y futuras para las redes y los usuarios finales de sus clientes.
Seguridad gestionada de endpoints: cómo EDR, XDR y MDR protegen frente a las ciberamenazas
En un mundo digital cada vez más interconectado, proteger los endpoints se ha vuelto esencial para garantizar la seguridad ante un panorama de ciberamenazas en constante evolución.