نظام كشف واستجابة الأجهزة الطرفية EDR

يُثبت وكيل صغير على كل جهاز يسجل ما يحدث فيه: العمليات التي تبدأ، والملفات التي تُكتب، والاتصالات الشبكية، وتغييرات الإعدادات. ترسل الوكلاء هذه البيانات إلى منصة مركزية تحللها بقواعد وتعلم آلي لتكشف السلوك المريب، مثل برنامج مكتبي يشغل أوامر خفية أو تشفير ملفات كثيرة فجأة. يظهر التنبيه للمحلل مع تسلسل ما حدث على الجهاز، فيقرر عزل الجهاز عن الشبكة أو إيقاف العملية أو حجر الملف الضار ثم إصلاح ما تغير.