Detección de malware avanzado

DESCRIPCIÓN

Son recursos para combatir amenazas avanzadas y responder a incidentes en los puntos finales de la red. Estos productos combinan características como el análisis de comportamiento, el bloqueo de comportamiento, el control de la aplicación y la lista blanca de aplicaciones, el monitoreo de la red y la respuesta a los incidentes.

¿Porqué es importante?

EDRS funciona monitoreando los eventos de punto final y de red. La información grabada se lleva a una base de datos central donde se realizan análisis, detección, investigación, informes y alertas. Es decir, no solo se pueden detectar eventos en el momento, sino también mediante el análisis de los datos ya registrados.