يعد اكتشاف مخاطر الاجهزة الطرفية التي يستخدمها الموظفون والاستجابة لها (EDR) حلاً متكاملاً لأمن الاجهزه حيث يجمع بين برنامج مكافحة الفيروسات من الجيل التالي والمراقبة المستمرة في الوقت الفعلي وجمع بيانات الاجهزة الطرفية مع إمكانية الاستجابة والتحليل الآلية المستندة إلى قواعد تحليل امني متخصصه. تتمثل الوظائف الأساسية لنظام أمان EDR في:
• رصد وجمع بيانات النشاط من الاجهزة التي يمكن أن تشير إلى وجود تهديد.
• تحليل هذه البيانات لتحديد أنماط التهدي.
• الرد تلقائيًا على التهديدات المحددة لإزالتها أو احتوائها وإخطار أفراد الأمن.
• استخدام أدوات التحليل الجنائي للبحث عن التهديدات المحددة والبحث عن الأنشطة المشبوهة.