EDR คือ? EDR หรือชื่อเต็มคือ Endpoint Detection and Response ทุกคนอาจจะสงสัยว่า endpoint คืออะไร มันคืออุปกรณ์ปลายทางที่ผู้ไม่หวังดีใช้เป็นช่องทางในการเจาะเข้ามายังระบบเครือข่าย EDR ถูกพัฒนาเพื่อโซลูชันการรักษาความปลอดภัยปลายทางที่สามารถตรวจสอบ ตรวจจับ และการตอบสนองต่อภัยคุกคามไซเบอร์ให้แก่ระบบ จริงๆแล้วถ้ามาดูความแตกต่างจากAnivirus มีความแตกต่างที่สำคัญบางอย่างระหว่างโซลูชันป้องกันไวรัส (AV) และเครื่องมือตรวจจับและตอบสนองปลายทาง อย่าง(EDR) พวกเขาทั้งคู่อาจปกป้องปลายทางจากภัยคุกคามทางไซเบอร์ แต่วิธีที่ที่ใช้ทำนั้นแตกต่างกัน ANTIVIRUS ไม่เพียงพอต่อการรักษาความปลอดภัย AV ได้รับการออกแบบมาเพื่อระบุมัลแวร์บนคอมพิวเตอร์และสแกนแต่ละไฟล์เพื่อหาความผิดปกติบนอุปกรณ์ของคุณ แต่ผู้คุกคามทางไซเบอร์นั้นมีความซับซ้อนมากขึ้นเรื่อยๆ การตรวจจับตามแบบดั้งเดิมนั้นไม่มีประสิทธิภาพในการระบุมัลแวร์สมัยใหม่อีกต่อไป จากวิวัฒนาการอย่างรวดเร็วของมัลแวร์ และการใช้มัลแวร์ การโจมตีด้วยความสามารถเฉพาะตัวของมัลแวร์ทางไซเบอร์ นอกจากนี้ ผู้ไม่หวังดียังใช้เทคนิคต่างๆ เช่น มัลแวร์แบบไม่มีไฟล์เพื่อหลบเลี่ยงการตรวจจับด้วยโซลูชันป้องกันไวรัส EDR ยกระดับความปลอดภัยของEndpointขึ้นอีกระดับ เป็นโซลูชันแบบหลายแง่มุมที่ทำทุกอย่าง แต่ไปอีกขั้นกว่าแอนตี้ไวรัส จะเป็นการให้รักษาความปลอดภัยที่มากขึ้เช่นเดียวกับ AV และ EDR จะทำงานโดยไม่ต้องมีการป้อนข้อมูลจากผู้ใช้ปลายทาง...
Read More