Welche Aussage beschreibt ein Merkmal von EDR (Endpoint Detection and Response) im Vergleich zu herkömmlicher Antivirensoftware richtig?

Antwort: A. Es zeichnet fortlaufend Verhalten auf dem Endgerät wie Prozessstarts und Verbindungen auf, erkennt verdächtige Aktivitäten und unterstützt Reaktionen wie das Isolieren des Endgeräts

Herkömmliche Antivirensoftware vergleicht vor allem Dateien mit Merkmalen bekannter Malware und soll das Eindringen am Eingang verhindern. EDR geht davon aus, dass sich ein Eindringen nicht vollständig verhindern lässt, zeichnet auf dem Endgerät fortlaufend Prozessstarts, Änderungen an Dateien und Einstellungen, Netzwerkverbindungen usw. auf und erkennt verdächtiges Verhalten. Typisch ist, dass sich anhand der Aufzeichnungen rückwirkend Eindringweg und Ausmaß untersuchen lassen, dass das Endgerät aus der Ferne vom Netzwerk isoliert und verdächtige Prozesse gestoppt werden können. Heute bieten viele Produkte Virenschutz und EDR in einem Produkt an.