Endpoint Detection and Response (EDR)

Endpoint Detection and Response, kurz EDR, bezeichnet eine Sicherheitslösung zur Überwachung und zum Schutz von Endgeräten innerhalb einer IT-Infrastruktur. Dazu zählen beispielsweise Computer, Notebooks, Server und weitere Endpoints. EDR-Systeme erfassen kontinuierlich sicherheitsrelevante Aktivitäten und analysieren diese auf verdächtiges Verhalten und mögliche Cyberangriffe. Erkannte Bedrohungen können untersucht und je nach eingesetzter Lösung automatisiert eingedämmt werden, beispielsweise durch die Isolation eines betroffenen Geräts. Im Gegensatz zu klassischen Antivirenlösungen liegt der Fokus stärker auf der kontinuierlichen Verhaltensanalyse sowie der Erkennung komplexer Bedrohungen. EDR unterstützt IT-Sicherheitsteams bei der schnellen Reaktion auf Sicherheitsvorfälle und ist ein wichtiger Bestandteil moderner Endpoint-Security- und Cybersecurity-Strategien.