EDR/XDR (Endpoint Detection and Response)

EDR (Endpoint Detection and Response) é uma tecnologia que monitora endpoints (computadores, servidores, dispositivos) em tempo real para detectar comportamentos maliciosos, investigar incidentes e executar ações de resposta automatizadas. XDR (Extended Detection and Response) expande essa capacidade para incluir rede, cloud, e-mail e identidades, correlacionando dados de múltiplas fontes para uma visão unificada de segurança. Diferente de antivírus tradicionais, EDR/XDR utiliza IA e análise comportamental para detectar ameaças avançadas como ransomware, fileless malware e APTs. Soluções líderes incluem CrowdStrike Falcon, SentinelOne, Microsoft Defender XDR e Trend Micro Vision One.