EDR w produktach Avast i AVG – czym jest i jak działa?

EDR to mechanizm wczesnego wykrywania i informowania o zagrożeniach na pojedynczych urządzeniach końcowych, wokół którego powstało wiele mitów i nieścisłości. Czym dokładnie jest ta funkcja i w jakich produktach Avast i AVG występuje? Oto wszystko, co warto wiedzieć.

EDR – system wczesnego ostrzegania

EDR służy do aktywnego wykrywania zagrożeń na pojedynczych urządzeniach końcowych w infrastrukturze IT. Sam w sobie nie jest mechanizmem ochronnym, a jedynie informującym o incydentach i rozpoznanych anomaliach. Bardzo często jest jednak zintegrowany z innymi mechanizmami i systemami zabezpieczeń, umożliwiając pełną ochronę firmowej sieci. EDR działa w czasie rzeczywistym, bazując na zaawansowanych algorytmach analizy i sztucznej inteligencji. Na bieżąco wykrywa zdarzenia na urządzeniach końcowych infrastruktury. Dzięki temu jest w stanie rozpoznać niepożądaną aktywność, a także zidentyfikować malware, ransomware, exploity i inne typy zaawansowanych zagrożeń. Mechanizm ten nie tylko analizuje i informuje o zdarzeniach, ale również przechowuje dane o wykrytych incydentach. Jest więc nieocenioną pomocą dla administratorów sieci, którzy mogą sprawniej monitorować infrastrukturę IT i przeciwdziałać przyszłym atakom.

Najważniejsze funkcje EDR

EDR powstał jako zbiór założeń, a nie gotowy produkt. Z tego względu u różnych producentów oprogramowania antywirusowego pod tym samym hasłem mogą się kryć zupełnie inne rozwiązania. Zazwyczaj są one jednak zbieżne i dotyczą głównie następujących funkcji:

• monitorowania punktów końcowych w trybie online i offline
• reagowania na zagrożenia w czasie rzeczywistym
• zwiększania widoczności i przejrzystości danych użytkownika
• wykrywania zapisanych zdarzeń punktu końcowego i wstrzyknięć złośliwego oprogramowania
• tworzenia list dozwolonych i blokad
• integracji z innymi technologiami

EDR w produktach Avast i AVG

Avast i AVG nie nadużywają marketingowych sloganów, dlatego nie klasyfikują swojego oprogramowania jako EDR. Wiele funkcji i mechanizmów znanych z EDR można jednak znaleźć w rozwiązaniach tych firm. Mowa m.in. o monitorowaniu punktów końcowych w trybie online i offline (z konsolą On Premise), reagowaniu na zagrożenia w czasie rzeczywistym, ochronie przed atakami ransomware, wykonywaniu kopii zapasowych danych czy definiowaniu list dozwolonych i blokad. Rozwiązania zgodne z EDR można znaleźć m.in. w:

• Avast Essential Business Security
• Avast Premium Business Security
• Avast Ultimate Business Security
• AVG AntiVirus Business Edition
• AVG Internet Security Business Edition

Więcej na temat EDR, jego koncepcji i możliwościach można przeczytać tutaj.