À quelle catégorie de sécurité une solution EDR appartient-elle ?

Une solution EDR (Endpoint Detection and Response) est classée dans la catégorie de sécurité technique. Les contrôles techniques sont des mesures de sécurité mises en œuvre par la technologie pour protéger les systèmes, les réseaux et les données. L'EDR utilise des logiciels et des outils pour surveiller l'activité des terminaux, détecter les menaces et y répondre. Les contrôles physiques concernent les barrières matérielles (ex: serrures, caméras). Les contrôles opérationnels sont des processus et des procédures (ex: formation du personnel, gestion des correctifs). Les contrôles managériaux sont des politiques et des directives (ex: politiques de sécurité, évaluation des risques). L'EDR est un outil technologique direct de défense.