O que é EDR?
EDR é a sigla de Endpoint Detection and Response, uma ferramenta de segurança instalada em computadores, notebooks e servidores que vigia atividades suspeitas e ajuda a detectar e responder a ataques.
Na prática, o EDR fica rodando em segundo plano em cada dispositivo e registra o que acontece nele, como programas que são abertos, arquivos que são alterados e conexões feitas com a internet. Quando um comportamento parece anormal, por exemplo um processo tentando criptografar muitos arquivos de uma vez, a ferramenta gera um alerta e pode isolar a máquina da rede para conter o problema antes que ele se espalhe. Uma analogia simples é pensar em um sistema de câmeras e sensores de alarme dentro de cada sala de um prédio: ele não impede sozinho a entrada de ninguém, mas percebe movimentos estranhos, registra tudo e permite que a equipe de segurança reaja rapidamente.
Esse tipo de monitoramento importa porque muitos ataques atuais, como o ransomware, costumam passar despercebidos por horas ou dias antes de causar dano. Para quem usa computadores em uma empresa, o caminho mais seguro é manter a ferramenta sempre atualizada, aplicar os patches do sistema operacional e contar com uma equipe capaz de analisar os alertas. Em casa, a proteção básica continua sendo atualizar programas, desconfiar de anexos e links inesperados e usar autenticação em dois fatores.