Какие функции использует Cisco EDR для обнаружения угроз и реагирования на них?

Cisco EDR (Endpoint Detection and Response) использует изоляцию, аналитику угроз и машинное обучение для обнаружения и реагирования на угрозы. Изоляция позволяет быстро ограничить распространение вредоносного ПО, отключая зараженные конечные точки от сети. Аналитика угроз включает сбор и анализ данных о поведении конечных точек для выявления аномалий. Машинное обучение используется для автоматического обнаружения новых и сложных угроз, которые могут быть пропущены традиционными сигнатурными методами. Межсетевое экранирование и предотвращение вторжений (IPS) являются функциями сетевой безопасности, а не специфическими для EDR. Агенты на основе контейнеров не являются основной функцией EDR. Облачный анализ может быть частью EDR, но элементы управления брандмауэром конечных точек — это отдельная функция.