🧠 على الماشي… لا دروس ولا كراسي
🛡️ الـ EDR — هل هو مجرد مضاد فيروسات؟
الجميع يعرف مضاد الفيروسات التقليدي (Antivirus)، لكن في عالم الهجمات المتقدمة لم يعد هذا كافياً. لذلك تعتمد الشركات اليوم على نظام
الـ EDR - (Endpoint Detection and Response).
🏢 المثال المبسط:
▪️ مضاد الفيروسات التقليدي:
يعمل كحارس أمن على الباب يمتلك "قائمة سوداء" بصور المجرمين المعروفين.
إذا جاء مجرم جديد بملامح مختلفة (فيروس جديد غير مسجل)، سيسمح له بالدخول للأسف!
▪️ الـ EDR: هو نظام كاميرات ذكية مع فريق تدخل سريع داخل المبنى.
لا يكتفي بفحص الهوية على الباب، بل يراقب "سلوك" الزائر بالداخل.
إذا بدأ الزائر بفتح خزنة أو كسر درج، يتدخل ويقبض عليه فوراً حتى لو كانت هويته تبدو سليمة.
🔍 كيف يعمل في المجال السيبراني؟
بدلاً من البحث عن الملفات الخبيثة المعروفة فقط، يراقب الـ EDR كل العمليات وتحركات الجهاز بشكل مستمر. إذا لاحظ برنامجاً عادياً (مثل ملف Word) يحاول فجأة تشفير ملفاتك أو الاتصال بسيرفر مجهول، يقوم بإيقاف العملية وعزل الجهاز تلقائياً لمنع الكارثة.
💡 الخلاصة:
مضاد الفيروسات يعتمد على "الذاكرة" (ما يعرفه مسبقاً)، بينما الـ EDR يعتمد على "الذكاء وتحليل السلوك" لاكتشاف الهجمات المجهولة وإيقافها في الوقت الفعلي.
#على_الماشي
10
1May 8, 2026 1.8K 2 13
