Defensiv cybersäkerhetsguide
EDR – Endpoint Detection and Response
Upptäck och utred misstänkt aktivitet på klienter och servrar.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Upptäck och utred misstänkt aktivitet på klienter och servrar.
Viktiga principer
EDR samlar händelser från enheter för att identifiera avvikande beteende.
Larm behöver prioriteras och granskas av personer eller tjänster med tydligt ansvar.
EDR ersätter inte uppdateringar, behörighetsstyrning eller säkerhetskopiering.
Hur delarna hänger ihop
Gamla eller okända enheter skapar blinda fläckar.
Vad som bör följas upp
EDR kan förbättra upptäckt men ersätter inte grundläggande skydd.
Styrning och livscykel
Säkra baslinjer behöver följas genom hela systemets livscykel.