Dal rilevamento all'analisi
EDR significa Endpoint Detection and Response. Questi strumenti raccolgono eventi dai dispositivi e aiutano a collegare segnali che, osservati singolarmente, possono essere difficili da interpretare. L'obiettivo è fornire informazioni utili per capire che cosa sta accadendo e quali sistemi sono coinvolti.
La tecnologia richiede una gestione
Installare un agente non esaurisce il lavoro. Gli avvisi devono essere esaminati, le policy adattate all'ambiente e le azioni di risposta definite. Le funzioni di isolamento e contenimento dipendono dalla soluzione adottata e devono essere utilizzate con procedure che considerino anche l'operatività dell'azienda.
Un livello della strategia di sicurezza
L'EDR si integra con aggiornamenti, controllo degli accessi, protezione della posta, backup e formazione degli utenti. Nel video ITNEXT introduce il tema con riferimento a WithSecure Elements. Per valutare una soluzione è utile partire dai dispositivi da proteggere, dalle competenze disponibili e dalla gestione degli incidenti.
Vuoi approfondire questo tema per la tua azienda? Contatta ITNEXT oppure scopri i nostri servizi IT per aziende.
