Vad \u00e4r EDR?<\/h2>\n
Med EDR (Endpoint detection and response<\/strong> ) avses programvara som \u00e4r utformad f\u00f6r att hj\u00e4lpa organisationer att identifiera, stoppa och reagera p\u00e5 hot som har kringg\u00e5tt andra skydds\u00e5tg\u00e4rder.<\/p>\n Precis som andra s\u00e4kerhetsprogram f\u00f6r endpoints installeras EDR genom att agenter installeras p\u00e5 endpoints och hanteras via en molnbaserad SaaS-portal.<\/p>\n Observera:<\/strong> Det h\u00e4r blogginl\u00e4gget ber\u00f6r EDR p\u00e5 en \u00f6vergripande niv\u00e5, men om du \u00e4r intresserad av att f\u00e5 mer information och l\u00e4ra dig hur du utv\u00e4rderar EDR-produkter, se v\u00e5r nya MSP:s Hype-Free Guide till EDR<\/em><\/a>. Det \u00e4r 26 sidor fyllda med forskning och information som vi ger bort helt gratis.<\/p>\n P\u00e5 en \u00f6vergripande niv\u00e5 samlar EDR-l\u00f6sningar in data fr\u00e5n endpoints, anv\u00e4nder dessa data f\u00f6r att identifiera potentiella s\u00e4kerhetshot och tillhandah\u00e5ller hj\u00e4lpmedel f\u00f6r att unders\u00f6ka och reagera p\u00e5 dessa potentiella hot.<\/p>\n Historiskt sett har detta varit en m\u00f6jlighet som i stort sett varit begr\u00e4nsad till stora f\u00f6retag som hade r\u00e5d att ha team av erfarna s\u00e4kerhetsanalytiker som arbetade fr\u00e5n ett s\u00e4kerhetsoperationscenter (SOC). Att sortera genom m\u00e4ngder av data, identifiera misst\u00e4nkt aktivitet och f\u00f6rst\u00e5 hur man snabbt ska reagera p\u00e5 incidenter kr\u00e4vde mycket tid, arbete och expertis.<\/p>\n I ett f\u00f6rs\u00f6k att g\u00f6ra dessa funktioner mer tillg\u00e4ngliga har s\u00e4kerhetsleverant\u00f6rerna arbetat med att introducera EDR-erbjudanden som \u00e4r mindre komplexa och mer inriktade p\u00e5 str\u00f6mlinjeformade arbetsfl\u00f6den och automatisering. M\u00e5let med dessa ”EDR Lite”-l\u00f6sningar \u00e4r att s\u00e4nka intr\u00e4desbarri\u00e4ren och ge EDR-funktioner till ett segment av marknaden som verkligen beh\u00f6ver dem: Sm\u00e5 och medelstora f\u00f6retag<\/a>.<\/p>\n EDR \u00e4r en funktion<\/i> som ligger efter f\u00f6rebyggande s\u00e4kerhetsl\u00f6sningar. Det prim\u00e4ra syftet \u00e4r att m\u00f6jligg\u00f6ra uppt\u00e4ckt och svar p\u00e5 hot n\u00e4r de har g\u00e5tt f\u00f6rbi andra f\u00f6rsvarssystem som brandv\u00e4ggar och antivirus (AV).<\/p>\n EDR-funktioner s\u00e4ljs dock s\u00e4llan ensamma l\u00e4ngre. I st\u00e4llet paketeras den ofta tillsammans med f\u00f6rebyggande teknik som NGAV f\u00f6r att ge mer enhetlig s\u00e4kerhet f\u00f6r endpoints. \u00c4ven om ”EDR” h\u00e4nvisar till en klart definierad upps\u00e4ttning funktioner har gr\u00e4nserna mellan EDR-verktyg och andra verktyg f\u00f6r s\u00e4kerhet i endpoints blivit otroligt suddiga.<\/p>\n Som Gartner uttrycker det i sin rapport Competitive Landscape: Endpoint Protection Platforms, Worldwide, 2019<\/a> rapport:<\/p>\n ”P\u00e5 marknadsf\u00f6ringsfronten har m\u00e5nga av leverant\u00f6rerna i [endpoint security] marknaden ser nu drastiskt likadana ut, med maskininl\u00e4rning och beteendebaserad analys, vilket g\u00f6r det sv\u00e5rare f\u00f6r organisationer att fatta v\u00e4lgrundade produktbeslut. Gartner tror att detta orsakar viss f\u00f6rvirring p\u00e5 marknaden.”<\/p><\/blockquote>\n <\/p>\n Det \u00e4r sant.<\/p>\n S\u00e4rskilt har konvergensen mellan AV\/NGAV-produkter och EDR-produkter till ett enda erbjudande lett till den (f\u00f6rst\u00e5eliga) f\u00f6rvirrade uppfattningen att EDR-verktyg \u00e4r b\u00e4ttre AV-verktyg. Det st\u00e4mmer inte. \u00c4ven om m\u00e5nga EDR-verktyg nu erbjuder NGAV-funktioner \u00e4r EDR-funktioner inte utformade f\u00f6r att h\u00e5lla onda saker borta. Den \u00e4r utformad f\u00f6r att varna dig n\u00e4r n\u00e5got potentiellt farligt har brutit sig in och sedan hj\u00e4lpa dig att reagera.<\/strong><\/p>\n Sanningen \u00e4r att de flesta leverant\u00f6rer inte \u00e4r ekonomiskt motiverade att st\u00e4lla allt till r\u00e4tta n\u00e4r det g\u00e4ller EDR. Om potentiella kunder \u00e4r intresserade av den f\u00f6r att de tror att den kommer att blockera fler attacker kommer de inte att korrigera dem. Men det g\u00f6r det sv\u00e5rt att unders\u00f6ka och utv\u00e4rdera EDR-l\u00f6sningar, s\u00e5 f\u00f6r att hj\u00e4lpa till har vi sammanst\u00e4llt en ny guide som beskriver allting p\u00e5 ett tydligt och enkelt s\u00e4tt.<\/p>\nVad g\u00f6r EDR-verktyg?<\/h2>\n
![\"vad](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/what-does-edr-do.png\")
<\/p>\n![\"\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/small-business-cybersecurity-statistics-2019-300x277-1.jpg\")
<\/a><\/p>\nVar passar EDR in i en modern s\u00e4kerhetsstack?<\/h2>\n
![\"edr-security-stack\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/edr-security-stack.png\")
<\/p>\nVill du ha mer fakta om EDR och tips f\u00f6r att utv\u00e4rdera l\u00f6sningar?<\/h2>\n
![\"endpoint-detection-and-response-guide\"](\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2023\/10\/1-1200x627-100.jpg\")
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"