EDR (Endpoint Detection & Response)

Sicherheitssoftware-Kategorie zur Erkennung, Analyse und Reaktion auf Bedrohungen auf Endgeräten (Laptops, Server, Workstations). Im Unterschied zu klassischem Antivirenschutz arbeiten EDR-Systeme mit verhaltensbasierter Erkennung, MITRE ATT&CK-Abdeckung und ermöglichen die forensische Auswertung von Sicherheitsvorfällen. Das BSI empfiehlt EDR als Mindeststandard für Behörden und KRITIS-Betreiber.