Kısa cevap
Bilgisayar ve sunuculardaki şüpheli davranışları izleyen, tehdit gördüğünde cihazı ağdan ayırabilen gelişmiş güvenlik yazılımıdır. Klasik antivirüsün ötesindedir.
Neden önemli?
Fidye yazılımı yayılmadan durdurulabilir; olayın nasıl gerçekleştiği sonradan incelenebilir.
Teknik ekip için
- ›İmza yerine davranış analizi ve yapay zekâ ile tespit
- ›Merkezi konsol, otomatik izolasyon ve olay zaman çizelgesi
- ›XDR, EDR'ı e-posta, ağ ve kimlik verileriyle birleştirir