Glossaire · Cybersécurité
EDR
Aussi appelé : Endpoint Detection and Response · Détection et réponse sur les terminaux
Définition
Un EDR est un logiciel installé sur chaque poste de travail et serveur qui observe en continu ce qui s'y passe (processus lancés, fichiers modifiés, connexions réseau) pour repérer un comportement d'attaque, et non plus seulement un fichier connu comme malveillant. Il permet ensuite d'isoler la machine à distance et de remonter le fil de l'intrusion. Il remplace progressivement l'antivirus classique dans les entreprises.
Dans la pratique
CrowdStrike Falcon, SentinelOne et Microsoft Defender for Endpoint dominent le marché, et un analyste SOC est attendu sur au moins l'un d'eux. Un EDR sans personne pour lire ses alertes ne sert à rien : l'outil n'a de valeur qu'avec une équipe ou un service de supervision derrière.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.