EDR
Endpoint Detection and Response (Uç Nokta Tespiti ve Müdahale): bilgisayarlarda ve sunucularda (uç noktalarda) davranışı sürekli izleyen, şüpheli etkinliği tespit eden ve bir ekibin soruşturup müdahale etmesini (örneğin enfekte makineyi izole etmesini) sağlayan güvenlik yazılımı. Geleneksel antivirüsün halefi.
Klasik antivirüsten farkı: antivirüs bilinen zararlı DOSYALARA (imzalara) bakar; EDR DAVRANIŞA bakar, yani süreçlerin ne yaptığına, nasıl iletişim kurduğuna, hangi sistem çağrılarını yaptığına. Bu yüzden dosyasız zararlı yazılım ve living-off-the-land gibi antivirüsün kaçırdığı modern tehditleri yakalar. Özellikleri: uç nokta etkinliğinin ayrıntılı telemetrisi (sızmayı sonradan izleyebilmek için), şüpheli örüntülerin otomatik tespiti ve müdahale (makineyi ağdan izole etme, süreç sonlandırma, adli veri toplama). Örnekler: CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne. Çoğunlukla eBPF veya çekirdeğe yakın izlemeyle kurulur. XDR’ye (daha fazla kaynağı ilişkilendirir) genişler ve SOAR/SIEM’i besler. Modern uç nokta güvenliğinin çekirdeğidir.