EDR
siglasegurançaSuporte de TI
Endpoint Detection and Response: o agente que registra o que os endpoints fazem - processos, conexões, alterações - detecta o malicioso e pode isolar o host.
O antivírus perguntava 'este arquivo é mau?'; o EDR pergunta 'este comportamento é mau?' e guarda a fita.