Livre blanc de la cybersécurité.
"Les systèmes de détection et de réponse aux incidents sur les Endpoint (EDR) constituent une réponse à la complexité grandissante des réseaux d'entreprise modernes, qui doivent désormais gérer des employés en télétravail, des appareils mobiles et une diversité d'applications cloud. Les solutions EDR sont conçues pour fonctionner dans ces écosystèmes complexes où les utilisateurs se connectent à distance, souvent à partir d'appareils non sécurisés ou de réseaux Wi-Fi publics.
Ce niveau de complexité réseau requiert une solution capable non seulement de protéger les données sensibles de l'entreprise, mais aussi de surveiller activement le trafic suspect et de réagir en temps réel. Les systèmes EDR fournissent cette surveillance avancée et active, utilisant l'intelligence artificielle pour apprendre des comportements normaux et détecter les anomalies qui pourraient indiquer une intrusion ou une fuite de données."