EDR (Endpoint Detection and Response)
Antivirus di nuova generazione che rileva comportamenti anomali, non solo file noti.
L'EDR (Endpoint Detection and Response) è la categoria di software di protezione endpoint che ha rimpiazzato gli antivirus tradizionali nei contesti professionali. La differenza chiave: l'antivirus classico riconosce minacce già note tramite firma, l'EDR rileva comportamenti anomali (es. un processo che improvvisamente cifra molti file = ransomware in atto) e reagisce in tempo reale anche su minacce mai viste prima (zero-day).
Un EDR enterprise gestito include: agent installato su ogni endpoint, console centralizzata per monitoring, automated response (kill processo malevolo, isolamento PC dalla rete), threat intelligence aggiornata in cloud, integrazione con SIEM. Costo tipico PMI: € 3-15/endpoint/mese gestito.
L'EDR è esplicitamente richiesto dalle misure tecniche NIS2 per i soggetti essenziali e importanti, ed è prerequisito per la maggior parte delle polizze cyber insurance 2026.
💼 Servizio Digytech collegato
Vuoi vedere come implementiamo EDR (Endpoint Detection and Response) per le PMI della Tuscia?
Vai al servizio dedicatoTermini correlati
MFA (Multi-Factor Authentication)
Autenticazione che richiede un secondo elemento oltre la password (codice app, chiave fisica).
SIEM (Security Information and Event Management)
Sistema che aggrega log da fonti multiple per rilevare minacce in tempo reale.
SOC (Security Operations Center)
Team specializzato che monitora la sicurezza in tempo reale, 24/7.
Ransomware
Malware che cifra i tuoi dati e chiede un riscatto per restituirteli (decryption key).
Antivirus (AV)
Software che identifica e rimuove minacce informatiche tramite firme di codice maligno.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti