01 / المسرد
كشف نقاط النهاية والاستجابة لها
EDR · برنامج أمني يراقب سلوك الحواسيب والخوادم باستمرار، ويكشف النشاط المشبوه، ويحتفظ بالسجلات، ويمكنه عزل جهاز عن الشبكة عند الحاجة.
- 01
لماذا هو مهم؟
يبحث مكافح الفيروسات التقليدي عن ملفات خبيثة معروفة؛ أما EDR فينظر إلى السلوك مثل إساءة استخدام أدوات مشروعة أو تشفير غير متوقع أو اتصالات شبكة غير معتادة. تتيح سجلاته فهم كيفية بدء الحادث. ويجب أن يتولى شخص أو فريق أو خدمة متابعة تنبيهاته.
- 02
مثال
على حاسوب محمول، تبدأ مئات الملفات في إعادة التسمية والتشفير خلال لحظات. يتعرف EDR على السلوك كبرمجيات فدية، ويوقف العملية ويعزل الجهاز، مما يمنع الانتشار إلى حواسيب أخرى.
- 03
خطأ شائع
تثبيت EDR دون تكليف أحد بمراجعة تنبيهاته. التنبيهات التي لا يتابعها أحد تجعل علامات هجوم خطير تمر دون أن تُلاحظ.
- 04