GABARITO LETRA D

EDR (Endpoint Detection and Response):

• Monitora continuamente o comportamento dos endpoints em tempo real.
• Identifica atividades suspeitas ou anômalas mesmo sem uma assinatura conhecida.
• Permite resposta automatizada ou manual, como isolamento de máquinas, coleta de evidências e análise forense.
• Complementa antivírus, mas não substitui todos os controles de rede como firewalls.

A: EDR não é apenas passivo; ele pode atuar ativamente em resposta a incidentes.

B: Antivírus baseado em assinaturas não é eficaz contra Zero-Day, ao contrário do que a alternativa afirma.

C: EDR não substitui firewalls de rede; seu foco é o endpoint, não o tráfego de rede antes do SO.

E: A frase é incompleta e confunde antivírus com inspeção de rede profunda (Deep Packet Inspection), que é função de NGFW, não de antivírus.

Gabarito D

A principal diferença reside na metodologia de detecção e na capacidade de resposta:

• Antivírus (AV): Trabalha como um "porteiro" que tem uma lista de fotos de criminosos procurados. Se o arquivo que tenta entrar coincidir com uma assinatura (hash) da lista, ele é bloqueado. O problema é que, se o criminoso usar um disfarce (mudar um bit do código), o AV não o reconhece.
• EDR (Endpoint Detection and Response): Trabalha como um "detetive" ou uma câmera de segurança inteligente. Ele não olha apenas para quem o arquivo é, mas para o que ele faz. Ele monitora processos, alterações no registro, conexões de rede e execução de scripts em tempo real.

O EDR foca na visibilidade. Mesmo que um malware de "Dia Zero" (desconhecido) consiga passar pelo antivírus, o EDR perceberá que um processo comum (como o notepad.exe) está tentando baixar um arquivo da internet e injetar código na memória. Ele gera um alerta baseado nessa anomalia comportamental e permite que o perito forense veja toda a "árvore de processos" para entender como a invasão começou.

Retroceder Nunca Render-se Jamais !

Força e Fé !

Fortuna Audaces Sequitur !