Giải pháp giám sát an ninh hệ thống Endpoint Detection Response (EDR) là giải pháp đảm bảo an ninh chuyên sâu, kết hợp các hoạt động theo dõi, phân tích, điều tra những nguy cơ về bảo mật trong hệ thống mạng máy tính, đồng thời cho phép ứng phó nhanh chóng, hiệu quả với các mối đe dọa được phát hiện trên các máy tính trong hệ thống.

EDR theo dõi thường xuyên, đầy đủ các hoạt động liên quan tới an ninh thông tin trên toàn hệ thống. Khi phát hiện các hành vi bất thường sẽ tự động gửi cảnh báo về server quản lý tập trung..

EDR cung cấp giao diện quản trị tiện lợi để quản lý, theo dõi các cảnh báo về an ninh trong hệ thống, đồng thời có thể đặt các lệnh để thu thập thêm thông tin, tìm kiếm các thành phần tấn công trên toàn hệ thống. Kết quả tìm kiếm bao gồm các mẫu file, các log hoạt động của máy tính… sẽ được cập nhật theo thời gian thực, giúp phát hiện sớm và chính xác các mối đe dọa về an ninh thông tin.

Giải pháp EDR hỗ trợ việc thiết lập các quy tắc và mệnh lệnh để ứng phó với các nguy cơ trong hệ thống một cách nhanh chóng, hiệu quả. Các thiết lập có thể thực hiện bao gồm: Chặn các mẫu virus, cách ly hoặc ngăn chặn các thao tác từ máy tính bị tấn công.

Hệ thống hoạt động theo mô hình quản lý tập trung Server – Client. Hai thành phần cơ bản là EDR Server và EDR Agent

• EDR Server là máy chủ của hệ thống Bkav EDR, nơi lưu trữ, tổng hợp các thông tin hoạt động của hệ thống, đồng thời cung cấp giao diện người dùng để thực hiện các hoạt động điều tra, săn tìm, ứng phó các mối đe dọa.
• EDR Agent là một phần mềm được cài đặt trên các điểm cuối (các máy tính) trong mạng, thực hiện các nhiệm vụ: thu thập thông tin về các hành vi bất thường trên điểm cuối và gửi dữ liệu về EDR Server; tiếp nhận các yêu cầu, mệnh lệnh từ EDR Server và thực hiện các yêu cầu, mệnh lệnh đó để phục vụ điều tra, săn tìm, ứng phó các mối đe dọa.