Quelle description de l'EDR (endpoint detection and response), par rapport à un antivirus traditionnel, est correcte ?

Réponse : A. Il enregistre en continu le comportement sur les terminaux, comme les lancements de processus et les connexions réseau, détecte les activités suspectes et aide à la réponse, par exemple en isolant l'appareil

L'antivirus traditionnel compare surtout les fichiers aux caractéristiques des logiciels malveillants connus et vise à arrêter l'intrusion à l'entrée. L'EDR part du principe que l'intrusion ne peut pas être totalement empêchée et enregistre en continu sur le terminal les lancements de processus, les modifications de fichiers et de paramètres, les connexions réseau, etc., pour détecter les comportements suspects. Il permet notamment de remonter dans les enregistrements pour examiner le chemin de l'intrusion et l'étendue de l'impact, d'isoler l'appareil du réseau à distance et d'arrêter des processus suspects. Aujourd'hui, de nombreux produits réunissent les fonctions antivirus et l'EDR.