Glosario
EDR (Endpoint Detection and Response)
Unha ferramenta que vixía continuamente ordenadores e servidores para detectar comportamentos sospeitosos, non só virus xa coñecidos, e permite reaccionar a tempo.
EDR son as siglas de Endpoint Detection and Response: detección e resposta no “endpoint”, que é como se chama a calquera dispositivo final —un portátil, un servidor, ás veces un móbil— que pode conectarse á rede.
Un antivirus tradicional funciona sobre todo comparando ficheiros cunha lista de ameazas xa coñecidas: se o virus está no seu catálogo, detéctao; se é novo, pode pasar desapercibido. EDR vai un paso máis alá: non se limita a buscar sinaturas coñecidas, senón que vixía o comportamento do dispositivo en tempo real —que procesos se executan, que conexións abren, que cambios fan no sistema— para detectar cousas que “non encaixan”, aínda que nunca se vise antes.
A outra diferenza importante está no “R” de Response: cando algo salta, un EDR non só avisa, senón que permite actuar. Illar o dispositivo da rede, matar o proceso sospeitoso ou desfacer os cambios que fixo, sen ter que ir fisicamente a por o portátil de cada persoa.
Non substitúe outras capas de protección (como o dobre factor de autenticación ou os bos hábitos fronte ao phishing), pero é a evolución natural do antivirus para un panorama onde o malware novo aparece cada día.