
تهدیدهای منجر به توسعه EDR
در این راهکار پایانه ها و سیستم ها جهت کشف هرگونه ناسازگاری در سیاستهای امنیتی، فعالیتهای مشکوک در سطح سرویسها و همچنین بدافزارها بررسی شده و با تجزیه و تحلیل آنها با الگوریتمهای پیشرفته، به نفوذ و تخریب در زیرساخت سازمان پی برده و در آخر با اعمال سیاست مناسب، پاسخ درخور به تهدید انجام میپذیرد.
در طراحی سامانه EDR، یکپارچهسازی یکی از مهمترین اولویتها بوده و این سامانه با پوشش حجم وسیعی از نیازمندیهای حوزه امنیت از قبیل مدیریت، کنترل و نظارت بر دادههای سازمانی و رویدادها تا حد زیادی نیاز مدیران را پوشش میدهد. گزارشهای خروجی این سامانه یکی از مهمترین ابزارهای جمعآوری اطلاعات برای مرکز عملیات امنیت (SOC) بوده و کمک شایانی در تحلیل و جلوگیری از مخاطرات امنیتی مینماید.