Endpoint detection and response
From Wikipedia, the free encyclopedia
Endpoint detection and response (EDR) est une technologie logicielle émergente de détection des menaces de sécurité informatique sur les équipements numériques (ordinateurs, serveurs, tablettes, objets connectés, etc.)[1]. Les EDR sont une évolution de l'antivirus, de l'IDS et du pare-feu[2]. Le terme « endpoint » désigne communément les serveurs, ordinateurs personnels et téléphones mobiles d'entreprise[3].
Le but d'un EDR est de détecter les attaques potentiellement plus avancées que ce que peuvent détecter les antivirus traditionnels, en optimisant le temps de réponse à incident, en baissant le taux de faux positif, en bloquant les menaces avancées et en protégeant le réseau de menaces multiples agissant simultanément à travers différents vecteurs d'attaques[2].
L'EDR cherche à détecter, enregistrer, évaluer et répondre aux activités suspectes qui pourraient résulter de logiciels problématiques ou d'utilisateurs frauduleux. Certaines solutions d'EDR analysent les événements de sécurité directement sur l'équipement numérique, tandis que d'autres les envoient à un serveur central ou sur le cloud pour les analyser[2].
Combiné avec un moteur utilisant de l'intelligence artificielle, le logiciel EDR est très réactif dans la détection et l'arrêt de menaces (malwares, virus, attaques Zero day, menaces persistantes avancées...). L'intelligence artificielle lui permet d'être auto-apprenant et de ne pas devoir se connecter sur Internet pour mettre à jour des bases de données[réf. nécessaire].
Histoire
Le terme est utilisé pour la première fois en par Anton Chuvakin[4] de la société Gartner. Il désigne une catégorie d’outils et de solutions qui mettent l’accent sur la détection d’activités suspectes directement sur les hôtes du système d'information. Initialement dénommée « Endpoint Threat Detection & Response » (ETDR), en 2015 Gartner réduit l’expression en « Endpoint Detection and Response » (EDR)[3].
Gartner estime que le marché des logiciels antivirus traditionnel est obsolète.[réf. nécessaire]
