EDR
Detección y Respuesta en Endpoints
Los agentes EDR monitorean comportamiento de endpoints, registran actividad de procesos y archivos, y permiten investigación y remediación remota desde el SOC.
Cómo se usa en ciberseguridad
Los IR pivotan desde una alerta SIEM a la consola EDR para ver árboles de procesos, conexiones de red y artefactos de archivo.
Término relacionado en el glosario: edr
Las definiciones son explicaciones originales escritas con fines de desarrollo profesional. Para definiciones técnicas autorizadas, consulta NIST, ISO o el organismo de normalización correspondiente.
Última verificación: abril de 2026?Reportar una inexactitud