
Consulting
EDR
La componente di Endpoint Detection and Response (EDR) può essere installata su ogni PC, laptop o server per eseguire un’analisi telemetrica dei processi attivi, dei collegamenti di rete, traffico, cambiamenti e altri dati utili al monitoraggio delle attività. Le informazioni vengono utilizzate per individuare eventuali minacce attraverso l’analisi dei pattern IoC (Indicatori di Compromissione), l’isolamento delle macchine infettate e il collegamento in remoto al dispositivo compromesso per analizzare a fondo il codice malevolo rilevato.