What is Endpoint Detection and Response (EDR)?
Security software on laptops, servers, and workstations that detects and stops attacks attackers run on the device itself.
Endpoint Detection and Response (EDR) is a category of security software that goes well beyond traditional antivirus. EDR watches what processes are running, what files are being created, what network connections are made, and what behavioural patterns those add up to — flagging or stopping activity that looks like ransomware, credential theft, or living-off-the-land techniques. EDR is the foundation most MDR services are built on, and it has effectively replaced standalone antivirus for organizations that take security seriously.
- Watches process, file, and network behaviour on each device — not just known-bad signatures.
- Can isolate a compromised device automatically to stop an attack spreading.
- Records the telemetry analysts use to reconstruct how an intrusion unfolded.
En français
Détection et réponse sur les terminaux (EDR)
Un logiciel de sécurité installé sur les ordinateurs portables, serveurs et postes de travail qui détecte et bloque les attaques menées sur l'appareil lui-même.
La détection et réponse sur les terminaux (EDR) est une catégorie de logiciel de sécurité qui va bien au-delà de l'antivirus traditionnel. L'EDR surveille les processus en cours, les fichiers créés, les connexions réseau et les comportements qu'ils révèlent — signalant ou bloquant les activités qui ressemblent à un rançongiciel, à un vol d'identifiants ou à l'exploitation d'outils légitimes. L'EDR constitue la base de la plupart des services MDR et a largement remplacé l'antivirus autonome pour les organisations qui prennent la sécurité au sérieux.