Co to jest EDR i dlaczego jest istotny?
Zaawansowane ataki mogą zaledwie w kilka minut, jeśli nie sekund, oszukać i ominąć ochronę stacji końcowych. Narzędzia EDR pierwszej generacji, wymagające ręcznego segregowania i działania, są nie tylko zbyt wolne, aby szybko reagować na zagrożenia, ale także generują ogromną liczbę wskaźników obciążając dodatkowo już mocno zapracowane zespoły IT i bezpieczeństwa. Podnoszą więc w ten sposób koszty operacji bezpieczeństwa i mogą spowalniać procesy, negatywnie wpływając na biznes. Dlatego istotne jest świadome podjęcie decyzji i odpowiedni dobór narzędzia z oferty rynkowej.
Na spotkaniu postaramy się opowiedzieć Państwu:
- Co to jest EDR?
- Jakie są różnice między EPP a EDR?
- Dlaczego takie narzędzie stało się nieodzowne?
- Omówienie cech EDR na przykładzie komponentów i funkcji FortiEDR.
Prelegenci
-
Dominik Ciszewski
-
Maciej Leszczak