avtomatik ravishda yoki administratorlarning intervensiyasi
bilan ishlaydi. Agentlar, zararli faoliyatni to'xtatish,
zararni
chegaralash va tarmoqdagi qisqaqtirishlarni oldini olish uchun
islohotlar bajaradi.
4. Obyektiv va ma'lumotlarni to'plash: EDR agentlari,
endpointlardan obyektlar va ma'lumotlar to'plashda ishlatiladi.
Ular fayllar, protokollar,
foydalanuvchi hisobkitoblari, loglarni
yig'ib oladi. Bu ma'lumotlar, xavfsizlik hodisalarini tahlil qilish,
xavfsizlikni yaxshilanish va iloji bo'lganda o'zgarishlarni aniqlash
uchun foydalaniladi.
5. Oqibatlar va statistika taqdim etish: EDR agentlari, xavfsizlik
hodisalarining oqibatlar va statistikasini taqdim etishda
ishlatiladi. Ular xavfsizlik
hodisalarini tahlil qilib, xavfsizlik
holatini baholash, tarmoqning xavfsizlik darajasini oshirish
uchun iste'molchi va administratorlarga ma'lumotlarni
ko'rsatadi.
EDR tizimi, endpointlardagi xavfsizlik hodisalarini kuzatish, tahlil
qilish, reaksiya ko'rsatish va ma'lumotlarni to'plash imkonini
beradi. Agentlar, tarmoq xavfsizligini yaxshilanish uchun zararli
faoliyatni aniqlash, hujumlar bilan kurashish va tarmoqdagi
xavfsizlikni ta'minlashda muhim vazifalarni bajaradi.
5.
Yangi avlod tarmoq trafigi tahlili (NDR) qanday
