Soluções de EDR
Trata-se de ferramentas de segurança concebidas para ajudar as organizações a identificar, investigar e responder a ameaças em terminais, como computadores, computadores portáteis e dispositivos móveis. Estas soluções são um componente essencial das estratégias modernas de cibersegurança.
Funções do software EDR:
- 1. deteção de ameaças: são sistemas concebidos para detetar ameaças conhecidas e desconhecidas, monitorizando as atividades dos terminais e identificando padrões ou anomalias suspeitas;
- 2. análise comportamental: analisam os comportamentos de aplicações e processos para identificar atividades potencialmente maliciosas, que podem não ser detetadas pelo software antivírus;
- 3. recolha de dados e análise forense: recolhem e armazenam dados detalhados dos terminais, que podem ser utilizados para análise forense no caso de um incidente de segurança;
- 4. resposta automatizada: podem responder automaticamente às ameaças identificadas, isolando os terminais infetados, eliminando processos maliciosos ou restaurando os terminais para um estado anterior;
- 5. alertas e notificações: fornecem alertas e notificações em tempo real às equipas de segurança sobre potenciais ameaças;
- 6. integração com outras ferramentas de segurança: muitas soluções EDR integram-se noutros sistemas de segurança, como as ferramentas de gestão de informações e eventos de segurança (SIEM), para proporcionar uma segurança mais abrangente;
- 7. monitorização e análise em tempo real: monitorizam continuamente as atividades dos terminais em tempo real, capturando uma vasta gama de dados, como execuções de processos, ligações de rede e modificações de ficheiros;
- 8. resposta a incidentes: quando uma ameaça é detetada, as ferramentas EDR fornecem informações detalhadas sobre a ameaça e o seu impacte nos terminais;
- 9. caça a ameaças: permitem a caça proativa a ameaças, em que os analistas de segurança procuram Indicadores de Comprometimento (IOC) ou comportamentos anómalos que possam sugerir uma violação de segurança
Figura 6