EDR (Endpoint Detection and Response)

Un EDR és una eina de seguretat instal·lada directament als dispositius finals (ordinadors, servidors) que, a diferència d’un antivirus tradicional, no es limita a comparar fitxers amb una llista de signatures conegudes: analitza el comportament dels processos en temps real per detectar activitat sospitosa encara que sigui nova o desconeguda, i permet a l’equip de seguretat investigar-la i aturar-la.

Quan aquesta vigilància s’amplia més enllà de l’endpoint —xarxa, correu, núvol— i es correlaciona tot plegat, es parla de XDR.