E-M-DR

EDR è l’acronimo di Endpoint Detection and Response. Dove si installa il software?

• Sugli host

• Sugli apparati di rete

• Non si installa

• Non è un software

Cosa rileva l'EDR?

• Malware sofisticati

• Email SPAM

• Account Bloccati

• Navigazione permessa ad internet

Quale software è più efficace contro i malware?

• Antivirus

• EDR

Quali sono gli step che determinano il funzionamento di un EDR?

• 1. DETECT

  2. INGEST

  3. RESPOND

• 1. RESPOND

  2. INGEST

  3. DETECT

• 1. INGEST

  2. DETECT

  3. RESPOND

• Nessuna di queste elencate

L'architettura EDR è di tipo....?

• Solo locale e nella rete

• Cloud-Oriented

Di cosa si occupa l'HUB Centrale di una soluzione EDR?

• Mette in correlazione e analizza i dati raccolti sugli endpoint al fine di intercettare potenziali attività malevole

• Esegue azioni automatizzate per la response

• Sull'HUB Centrale si installa il software

• Nessuna di queste in elenco

Cosa sono le Prevention Policies?

• Una configurazione per l'ingestion dei logs

• Configurazioni per escludere comportamenti leciti

• Azioni automatiche per la gestione di un attacco informatico

• Meccanismi di prevenzione (preventions) sugli endpoint monitorati

Cosa è una Default Policy

• Una configurazione fatta appositamente

• Una configurazione già presente sulla piattaforma

• Una configurazione attiva per gli host sprovvisti di policy

• Nessuna di quelle elencate

Quanti sono i livelli di protezione di un EDR?

• 1

• 4

• 3

• 0

La fase 1 protegge gli endpoint in maniera.....

• Completa

• Parziale