Quelles fonctionnalités Cisco EDR utilise-t-il pour la détection et la réponse aux menaces ?

Cisco EDR (Endpoint Detection and Response) utilise le confinement pour isoler les menaces détectées, le renseignement sur les menaces (threat intelligence) pour identifier les schémas d'attaque connus et émergents, et l'apprentissage automatique (machine learning) pour détecter les comportements anormaux et les menaces inconnues sur les points d'extrémité. Ces fonctionnalités travaillent ensemble pour offrir une détection proactive et une réponse rapide. Les pare-feu et la prévention des intrusions sont des outils de sécurité réseau complémentaires mais ne sont pas les fonctionnalités principales de l'EDR. Les agents basés sur des conteneurs ne sont pas une caractéristique universelle de l'EDR, et l'analyse cloud et les contrôles de pare-feu de point de terminaison sont des éléments qui peuvent être intégrés, mais ne représentent pas l'ensemble des fonctionnalités clés de l'EDR.