Glossaire
EDR
Endpoint Detection and Response
Outil de sécurité installé sur les postes et serveurs, qui détecte les comportements suspects et peut bloquer une attaque.
Ce que c'est
Plus avancé qu'un antivirus classique, l'EDR surveille ce que font les programmes (chiffrement massif, vol d'identifiants) et alerte une équipe de sécurité. Les attaquants cherchent souvent à le désactiver avant de lancer un rançongiciel.
Se protéger
- Faites surveiller les alertes de l'EDR, idéalement par un SOC.