L'analyse post-incident bénéficie également des capacités forensiques de l'EDR pour comprendre précisément les vecteurs d'attaque et colmater les brèches.
En cas de détection, l'administrateur reçoit une alerte contextuelle. Surtout, la solution peut intervenir elle-même en isolant proactivement la machine concernée. L'analyse post-incident bénéficie également des capacités forensiques de l'EDR pour comprendre précisément les vecteurs d'attaque et colmater les brèches.