Endpoint detection and response

A detecção e resposta de endpoint do inglês Endpoint detection and response (EDR), também conhecida como detecção e resposta a ameaças de endpoint (ETDR), é uma tecnologia cibernética que monitora e responde continuamente para mitigar ameaças cibernéticas.^[1]

EDR é uma ferramenta que ajuda a proteger computadores e outros dispositivos contra ataques digitais. Ela funciona como um vigia inteligente, que observa tudo o que acontece no aparelho e na rede, procurando sinais de perigo. Quando encontra algo suspeito, age rapidamente para impedir que o problema se espalhe.^[2]

Cada plataforma EDR possui seu próprio conjunto de recursos. No entanto, alguns recursos comuns incluem o monitoramento de endpoints online e offline, resposta a ameaças em tempo real, aumento da visibilidade e transparência dos dados do usuário, detecção de eventos armazenados em endpoints e injeções de malware, criação de listas de bloqueio e permissão e integração com outras tecnologias.^[3][4] Alguns fornecedores de tecnologias EDR utilizam a classificação e a estrutura gratuitas MITRE ATT&CK para ameaças.^[5]

Referências

1. «What is Endpoint Detection and Response (EDR)? - Definition from Techopedia». Techopedia.com (em inglês). Consultado em 29 de setembro de 2019
2. Arfeen, Asad; Ahmed, Saad; Khan, Muhammad Asim; Jafri, Syed Faraz Ali (novembro de 2021). «Endpoint Detection & Response: A Malware Identification Solution»: 1–8. doi:10.1109/ICCWS53234.2021.9703010. Consultado em 12 de agosto de 2025
3. «Endpoint Security: Cynet Advanced Endpoint Protection Solutions». All-in-One Cybersecurity Platform - Cynet (em inglês). Consultado em 12 de agosto de 2025
4. «What is Endpoint Detection and Response (EDR)? | Definition from TechTarget». Search Security (em inglês). Consultado em 12 de agosto de 2025
5. «Symantec Endpoint Detection & response Data Sheet»

Este artigo sobre Internet é um esboço. Você pode ajudar a Wikipédia expandindo-o. v d e