Quais recursos o Cisco EDR usa para detecção e resposta a ameaças?

O Cisco EDR (Endpoint Detection and Response) utiliza contenção para isolar endpoints comprometidos, inteligência de ameaças para identificar padrões de ataque conhecidos e novos, e machine learning para detectar anomalias e comportamentos suspeitos que podem indicar uma ameaça. Essas capacidades permitem que o EDR não apenas detecte, mas também responda ativamente a incidentes de segurança. Firewall e prevenção de intrusões são componentes de segurança de rede mais amplos, mas não são os principais recursos do EDR. Agentes baseados em contêiner não são uma tecnologia central do EDR. Análise de nuvem pode ser usada, mas os controles de firewall de endpoint são uma função de segurança diferente, não o foco principal do EDR.