In cosa consiste
Un antivirus classico riconosce solo ciò che è già catalogato. L’EDR sorveglia come si comporta ogni dispositivo e isola quello che agisce in modo sospetto anche se l’attacco è nuovo. La differenza sta in chi guarda: l’avviso arriva a noi, lo analizziamo e agiamo. Non ti lasciamo l’ennesimo pannello da controllare.
