Soluções de EDR

Trata-se de ferramentas de segurança concebidas para ajudar as organizações a identificar, investigar e responder a ameaças em terminais, como computadores, computadores portáteis e dispositivos móveis. Estas soluções são um componente essencial das estratégias modernas de cibersegurança.

Funções do software EDR:

• 1. deteção de ameaças: são sistemas concebidos para detetar ameaças conhecidas e desconhecidas, monitorizando as atividades dos terminais e identificando padrões ou anomalias suspeitas;
• 2. análise comportamental: analisam os comportamentos de aplicações e processos para identificar atividades potencialmente maliciosas, que podem não ser detetadas pelo software antivírus;
• 3. recolha de dados e análise forense: recolhem e armazenam dados detalhados dos terminais, que podem ser utilizados para análise forense no caso de um incidente de segurança;
• 4. resposta automatizada: podem responder automaticamente às ameaças identificadas, isolando os terminais infetados, eliminando processos maliciosos ou restaurando os terminais para um estado anterior;
• 5. alertas e notificações: fornecem alertas e notificações em tempo real às equipas de segurança sobre potenciais ameaças;
• 6. integração com outras ferramentas de segurança: muitas soluções EDR integram-se noutros sistemas de segurança, como as ferramentas de gestão de informações e eventos de segurança (SIEM), para proporcionar uma segurança mais abrangente;
• 7. monitorização e análise em tempo real: monitorizam continuamente as atividades dos terminais em tempo real, capturando uma vasta gama de dados, como execuções de processos, ligações de rede e modificações de ficheiros;
• 8. resposta a incidentes: quando uma ameaça é detetada, as ferramentas EDR fornecem informações detalhadas sobre a ameaça e o seu impacte nos terminais;
• 9. caça a ameaças: permitem a caça proativa a ameaças, em que os analistas de segurança procuram Indicadores de Comprometimento (IOC) ou comportamentos anómalos que possam sugerir uma violação de segurança

Figura 6

(Fonte: https://wirexsystems.com/resource/ndr-vs-edr/)