Hvad er EDR (Endpoint Detection and Response)?
Kort fortalt: EDR står for Endpoint Detection and Response og er sikkerhedssoftware, der løbende overvåger computere og servere for mistænkelig adfærd. Hvor klassisk antivirus især leder efter kendte skadelige filer, registrerer EDR usædvanlige handlinger og kan reagere, fx ved at isolere en enhed fra netværket.
Hvorfor er det vigtigt for små virksomheder?
Mange angreb bruger i dag værktøjer, der allerede findes på computeren, eller helt nye varianter, som et antivirusprogram ikke kender. EDR ser på, hvad der sker – fx en proces, der pludselig krypterer mange filer – og kan stoppe angrebet tidligt.
For en lille virksomhed betyder det, at et angreb på én bærbar ikke behøver at sprede sig til resten af netværket. EDR giver også et logspor, så man bagefter kan se, hvad der skete.
Sådan kommer I i gang
- Undersøg hvad I har i dag – Microsoft Defender for Business er fx inkluderet i Microsoft 365 Business Premium.
- Sørg for, at alle computere er tilmeldt og rapporterer, også bærbare, der sjældent er på kontoret.
- Aftal, hvem der modtager og reagerer på alarmer – software alene hjælper ikke, hvis ingen kigger.
- Kombinér EDR med opdateringer, MFA og backup, så I har flere lag af beskyttelse.
Relevant hjælp
- Læs om opsætning og overvågning på Endpoint-sikkerhed.
- Se også IT-sikkerhed til virksomheder.
- Se flere begreber i IT-ordbogen.
Ofte stillede spørgsmål
Er EDR det samme som antivirus?
Nej. Antivirus fokuserer på at genkende kendte skadelige filer. EDR overvåger adfærd og giver mulighed for at undersøge og reagere på angreb. Mange moderne løsninger indeholder begge dele.
Har små virksomheder brug for EDR?
Små virksomheder bliver også ramt af ransomware og andre angreb. Hvis I allerede har Microsoft 365 Business Premium, har I adgang til EDR-funktioner i Defender for Business, og så handler det mest om at få dem sat op og fulgt op på.