Les solutions de sécurité de détection et de réponse des terminaux enregistrent toutes les activités et tous les événements qui se déroulent sur toutes les charges de travail et tous les terminaux, offrant aux équipes de sécurité dédiées une visibilité, puis doivent rechercher les incidents qui resteraient invisibles et endommageraient le système. La solution EDR doit fournir une visibilité constante et complète sur ce qui se passe sur les terminaux en temps réel ; sinon, ce ne serait pas aussi efficace. Tout EDR doit offrir des capacités avancées de détection des menaces, d’investigation et de réponse, y compris la recherche de données d’incident, la validation des activités suspectes, le tri des alertes d’investigation, la chasse aux menaces, la détection des activités malveillantes et le confinement final.