בעולם של וירוסי כופר ותקיפות מתוחכמות, האנטי-וירוס הרגיל כבר לא מצליח לעמוד בקצב. הכירו את טכנולוגיית ה-EDR.
ראשי התיבות EDR הם Endpoint Detection and Response. אם אנטי-וירוס רגיל פועל כמו "פוסטר מבוקשים" (מחפש רק וירוסים שהוא כבר מכיר), ה-EDR פועל כמו מצלמת אבטחה חכמה עם בינה מלאכותית.
בודק קבצים מול רשימה קיימת של איומים מוכרים. אם הווירוס חדש לגמרי ("Zero Day"), הוא פשוט לא יזהה אותו והמחשב יינעל.
לא מחפשת רק קבצים, אלא התנהגות. אם תוכנה מנסה להצפין קבצים במהירות או לשלוח מידע למדינה זרה - ה-EDR עוצר אותה מיד.
התקנת EDR היא לא עוד הוצאה, אלא "פוליסת ביטוח" הטובה ביותר נגד מתקפות כופר. זהו כלי שמאפשר לארגון להגיב תוך שניות, לפני שהנזק הופך לבלתי הפיך.