Segurança · 2 min de leitura
O que é EDR e quando a empresa precisa de um
EDR (Endpoint Detection and Response) explicado sem jargão: o que faz, como difere do antivírus e do XDR, e quais empresas precisam.
Equipe Codlinx · Publicado em · Atualizado em
Resposta rápida
EDR (Endpoint Detection and Response) é a tecnologia que monitora continuamente computadores e servidores, registra o que cada processo fez e permite investigar e conter ataques. O antivírus bloqueia ameaças conhecidas; o EDR mostra onde o ataque começou, o que foi afetado e como responder. Empresas que tratam dados sensíveis ou sob sigilo, ou que precisam comprovar incidentes à ANPD, costumam precisar de EDR. Na Bitdefender, ele está no GravityZone Business Security Enterprise.
Antivírus responde a uma pergunta: "isto é malicioso?". O EDR responde a outra, mais importante quando algo dá errado: "o que aconteceu, onde começou e até onde foi?".
Como o EDR funciona
O agente instalado em cada computador e servidor registra continuamente eventos como processos iniciados, arquivos alterados e conexões de rede. Esses registros vão para um console central, que:
- correlaciona eventos de várias máquinas num mesmo incidente;
- visualiza o caminho do ataque, do primeiro processo aos arquivos afetados;
- permite caçar ameaças com buscas no histórico;
- executa respostas: isolar a máquina, encerrar processos, colocar arquivos em quarentena.
Antivírus, EDR e XDR
| Antivírus / EPP | EDR | XDR | |
|---|---|---|---|
| Foco | Bloquear ameaças | Investigar e responder nos endpoints | Investigar e responder no ambiente todo |
| Linha do tempo do incidente | Não | Sim | Sim |
| Fontes de dados | Arquivos e processos | Telemetria dos endpoints | Endpoints, identidade, rede, e-mail, nuvem |
Quem precisa de EDR
- Empresas com dados sob sigilo ou sensíveis: escritórios de contabilidade e advocacia, clínicas.
- Quem precisa comprovar incidentes: a Resolução CD/ANPD nº 15/2024 pede a causa principal, a data e os dados afetados numa comunicação de incidente, em 3 dias úteis.
- Quem tem servidores críticos ou um histórico de incidentes.
EDR na Bitdefender
Na tabela oficial da Bitdefender, o EDR está no GravityZone Business Security Enterprise, com detecção e visualização entre endpoints, investigação e correção em um clique, caça a ameaças e Anomaly Defense. O Business Security não inclui EDR, e o Premium inclui detecção avançada e forense de ataque. Para quem não tem equipe para acompanhar alertas, o MDR coloca analistas da Bitdefender nessa função, 24 horas por dia.