

Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
A segurança de endpoints é realizada por uma combinação de aplicativos, cada um com um foco específico de proteção. Em um ambiente corporativo moderno, as ameaças evoluíram de simples vírus para ataques complexos e persistentes (APTs). Diante deste cenário, é crucial diferenciar as tecnologias de proteção. Assinale a alternativa que descreve corretamente a função de uma solução de EDR (Endpoint Detection and Response).
O EDR funciona como um filtro de conteúdo web, inspecionando o tráfego HTTP/HTTPS para bloquear o acesso a sites maliciosos ou inadequados e prevenir ataques de phishing.
O EDR é a evolução do antivírus tradicional, baseando-se unicamente na varredura de arquivos contra um banco de dados de assinaturas de malwares conhecidos, porém com atualizações mais rápidas via nuvem.
Uma solução de EDR foca exclusivamente na prevenção de infecções por spyware e adware, monitorando a instalação de softwares e alterações em navegadores, sem capacidade de detectar ameaças mais avançadas como ransomware ou ataques fileless.
O EDR é um tipo de firewall de host que controla o tráfego de rede de entrada e saída do endpoint com base em um conjunto de regras predefinidas, bloqueando portas e endereços IP maliciosos.
Uma solução de EDR monitora e coleta continuamente dados de atividade dos endpoints (estações de trabalho e servidores), utiliza análise de dados e inteligência de ameaças para identificar padrões de comportamento suspeitos e fornece ferramentas para investigação e remediação de incidentes de segurança.