Endpoint Detection and Response

Erkennung und Reaktion auf Bedrohungen an Endgeraeten.

Allgemeine Infos

EDR-Loesungen sammeln Telemetriedaten von Endgeraeten (Prozesse, Netzwerk, Registry, Dateioperationen), erkennen verdaechtige Aktivitaeten per KI und Verhaltensanalyse und ermoeglichen forensische Untersuchung und Remote-Reaktion (Isolation, Live Response). Microsoft Defender for Endpoint Plan 2 ist eine fuehrende EDR-Loesung.

Kurzbeschreibung

Erkennung und Reaktion auf Bedrohungen an Endgeraeten.

Lizenz & Verfügbarkeit

Defender for Endpoint Plan 2 in M365 E5; Drittanbieter: CrowdStrike Falcon, SentinelOne, Carbon Black.

Weiterführende Links