EDR
Endpoint Detection and Response — un logiciel de sécurité installé sur les ordinateurs et les serveurs (les « endpoints ») qui surveille en continu leur comportement, repère les activités suspectes et permet à une équipe d'enquêter et de réagir, par exemple en isolant une machine infectée. Le successeur de l'antivirus classique.
La différence avec l'antivirus : celui-ci cherche des FICHIERS malveillants connus (des signatures), l'EDR observe le COMPORTEMENT — ce que font les processus, comment ils communiquent, quels appels système ils émettent — et attrape donc des menaces modernes, comme les logiciels malveillants sans fichier ou le « living off the land » (détournement d'outils légitimes du système), qui échappent à l'antivirus. Fonctions : une télémétrie détaillée de l'activité du poste (pour pouvoir retracer une intrusion après coup), la détection automatique de motifs suspects et des capacités de réponse (isoler la machine du réseau, tuer des processus, collecter des éléments de forensique). Exemples : CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne. S'appuie souvent sur une surveillance proche du noyau, via eBPF. Étendu en XDR (qui corrèle davantage de sources) et alimente SOAR et SIEM. La brique centrale de la sécurité moderne des postes de travail.