O que é EDR (Endpoint Detection and Response)?

Como funciona

Um agente instalado em cada endpoint registra eventos como processos iniciados, alterações em arquivos e no registro, conexões de rede e uso de credenciais. Essa telemetria é analisada em busca de comportamentos maliciosos, e não apenas de arquivos conhecidos. Os recursos típicos são:

• Detecção comportamental, como um documento do Office que abre um PowerShell ou um processo que começa a criptografar arquivos em massa.
• Investigação com a linha do tempo do que aconteceu na máquina.
• Resposta: isolar o host da rede, encerrar processos, colocar arquivos em quarentena.
• Busca por indicadores em todo o parque, útil para threat hunting.

EDR vs antivírus

O antivírus tradicional se baseia principalmente em assinaturas de ameaças conhecidas e atua na prevenção. O EDR parte do princípio de que algo pode passar pela prevenção e oferece visibilidade e capacidade de resposta. Muitas soluções atuais combinam as duas funções na mesma plataforma.

EDR, XDR e MDR

O XDR estende a lógica do EDR para rede, nuvem, identidade e e-mail. O MDR é o serviço em que analistas operam essas ferramentas 24×7. Esse ponto é importante: um EDR gera alertas o tempo todo, e sem alguém para analisá-los e agir rapidamente, boa parte do seu valor se perde, sobretudo em ataques como ransomware, que avançam em pouco tempo.

A Network Secure integra a telemetria de EDR ao monitoramento do seu SOC 24×7.

Perguntas frequentes

EDR substitui o antivírus?

Em geral, sim, em soluções modernas que combinam prevenção e EDR no mesmo agente. O ponto principal é que o EDR adiciona visibilidade e resposta, algo que o antivírus tradicional não oferece.

Qual a diferença entre EDR e XDR?

O EDR atua nos endpoints. O XDR correlaciona os dados dos endpoints com outras camadas, como rede, nuvem, identidade e e-mail.