EDR (Endpoint Detection and Response)
Definisi
EDR adalah solusi keamanan yang memantau aktivitas endpoint secara kontinu, mendeteksi ancaman menggunakan analisis perilaku dan machine learning, serta menyediakan respons otomatis untuk mengisolasi dan menetralisir ancaman secara real-time. EDR mencatat seluruh aktivitas sistem termasuk proses, koneksi jaringan, registry, dan file untuk analisis forensik.
Cara Kerja
EDR menginstal agen pada setiap endpoint yang mengumpulkan dan mengirim telemetry ke platform cloud. Machine learning menganalisis pola untuk mendeteksi anomali. Saat ancaman terdeteksi, EDR dapat mengisolasi endpoint dari jaringan, menghentikan proses berbahaya, dan memicu respons otomatis.
Dampak & Relevansi
EDR telah menjadi standar keamanan endpoint menggantikan antivirus tradisional. EDR modern mendeteksi serangan fileless, ransomware, dan Living-off-the-Land yang tidak terdeteksi AV. Solusi utama termasuk CrowdStrike, SentinelOne, dan Microsoft Defender for Endpoint.
Istilah Terkait
Istilah lain dalam kategori huruf E: