เทคโนโลยีการป้องกัน
EDR (การตรวจจับและตอบโต้ภัยคุกคามบนอุปกรณ์ปลายทาง)
Endpoint Detection and Response (EDR)
EDR is software on computers and servers that detects suspicious behavior and responds to threats in real time.
EDR ต่างจาก Antivirus อย่างไร
Antivirus ทั่วไปสแกนหาไวรัสที่รู้จักแล้ว EDR วิเคราะห์พฤติกรรมบนเครื่อง — เช่น โปรแกรมที่พยายามเข้ารหัสไฟล์ทั้งหมด (Ransomware) หรือการเคลื่อนย้ายข้อมูลผิดปกติ
SME ควรเริ่มจากไหน
- ติดตั้งบนเครื่องพนักงานที่เข้าถึงข้อมูลสำคัญ
- ติดตั้งบนเซิร์ฟเวอร์ที่เก็บข้อมูลลูกค้าและบัญชี
- ตรวจสอบว่าอัปเดตและรายงานแจ้งเตือนทำงานจริง
ทำไมบริษัทประกันถึงถามเรื่องนี้
บริษัทประกันหลายรายเริ่มกำหนด EDR (ไม่ใช่แค่ Antivirus แบบเดิม) เป็นเงื่อนไขรับประกัน เพราะ EDR ตรวจจับและหยุด Ransomware ได้ตั้งแต่ต้นทาง ซึ่งลดโอกาสเกิดความเสียหายระดับหายนะ หากไม่มี EDR อาจถูกเพิ่มเบี้ยหรือกำหนดเป็น Subjectivity ให้ติดตั้งภายหลังรับประกัน
เช็คตัวเอง
เครื่องพนักงานและเซิร์ฟเวอร์ที่เก็บข้อมูลสำคัญของคุณ ติดตั้ง EDR ที่รายงานแจ้งเตือนได้จริง ไม่ใช่แค่ Antivirus พื้นฐานแล้วหรือยัง?
ทำแบบประเมินความพร้อม 18 ข้อคำถามที่พบบ่อย
EDR ต่างจาก Antivirus อย่างไร
Antivirus สแกนหาไฟล์อันตรายที่รู้จักแล้ว ส่วน EDR วิเคราะห์พฤติกรรมบนเครื่องแบบเรียลไทม์ จึงจับภัยรูปแบบใหม่ที่ยังไม่มีลายเซ็นไวรัสได้ และสามารถกักกันเครื่องที่ติดเชื้อโดยอัตโนมัติ
SME ขนาดเล็กจำเป็นต้องมี EDR ไหม
หากธุรกิจเก็บข้อมูลลูกค้าหรือข้อมูลการเงิน EDR ช่วยลดความเสี่ยงได้มาก ปัจจุบันมีบริการ EDR แบบ subscription ที่ราคาเข้าถึงได้สำหรับ SME
EDR ต้องมีทีมไอทีคอยดูตลอดไหม
ไม่จำเป็นเสมอไป — มีบริการแบบ Managed Detection and Response (MDR) ที่ผู้ให้บริการช่วยเฝ้าระวังและตอบโต้แทน เหมาะกับ SME ที่ไม่มีทีมความปลอดภัยเต็มเวลา