Introduction to EDR
Overview — An introductory Blue Team & SOC room on EDR (Endpoint Detection and Response). It explains why EDR reaches far beyond traditional antivirus: continuous endpoint telemetry, behavioural and anomaly detection, IOC correlation, MITRE ATT&CK mapping, and powerful response actions (host isolation, process termination, file quarantine, remote shell, and artifact collection). It closes with a simulated triage in which you investigate real detections across several endpoints.
| Platform | TryHackMe |
| Category | Blue Team & SOC |
| Difficulty | Easy |
| Room | Introduction to EDR |
Task 1 — Introduction
An EDR continuously monitors endpoints, detects advanced threats, and provides rich context through process trees, timelines, and historical visibility. That ability to reconstruct the full story behind a detection is what sets it apart from a simple point-in-time detector.
Resumen — Room introductorio de Blue Team & SOC sobre EDR (Endpoint Detection and Response). El recorrido explica por qué un EDR va mucho más allá del antivirus tradicional: telemetría continua del endpoint, detección por comportamiento y anomalías, correlación con IOCs, mapeo a MITRE ATT&CK y acciones de respuesta potentes (aislar el host, terminar procesos, poner ficheros en cuarentena, shell remota y recopilación de artefactos). Cierra con una triage simulada en la que hay que investigar detecciones reales sobre varios endpoints.
| Plataforma | TryHackMe |
| Categoría | Blue Team & SOC |
| Dificultad | Easy |
| Room | Introduction to EDR |
Task 1 — Introduction
Un EDR monitoriza los endpoints de forma continua, detecta amenazas avanzadas y aporta contexto rico mediante árboles de procesos, timelines y visibilidad histórica. Esa capacidad de reconstruir la historia completa de una detección es lo que lo diferencia de un simple detector puntual.
This is USER ACCESS content — free to unlock, no payment. The rest of the write-up (and everything else at this level) opens up once you're signed in.
Create a free accountEsto es contenido de nivel USER ACCESS — se desbloquea gratis, sin pago. El resto del writeup (y todo lo demás de este nivel) se abre en cuanto inicies sesión.
Crear una cuenta gratis