Cybersécurité

Endpoint Detection and Response

Acronyme : EDR

Un EDR est un agent logiciel installé sur les postes et serveurs qui surveille en continu les comportements suspects, alerte et permet d'isoler automatiquement une machine compromise.

Pourquoi c'est important

Un antivirus classique détecte des signatures connues ; un EDR détecte des comportements anormaux, ce qui le rend efficace contre les attaques inédites (ransomware, mouvements latéraux).

Exemple concret

L'EDR d'une entreprise détecte un chiffrement massif de fichiers sur un poste et le déconnecte automatiquement du réseau avant propagation.

Notions associées

Antivirus nouvelle générationDétection d'intrusionRéponse à incident

Termes liés

Security Information and Event Management Centre opérationnel de sécurité Authentification multifacteur

Pour aller plus loin

Les recommandations de l'ANSSI : le guide d'hygiène informatique pour les PME Les 10 faiblesses cyber les plus courantes des PME

Diagnostics Kaliteq concernés

Diagnostic Cybersécurité

Évalue la gestion des identités, des vulnérabilités, des incidents et la protection des données.

Évaluer la maturité de votre organisation sur ce sujet

Lancer le diagnostic

Retour au glossaire