# Che cosa succede se gli attaccanti disattivano il nostro EDR?

L'endpoint tace, e lo strumento sull'endpoint non può segnalare il proprio silenzio: Le serve un secondo testimone. Disattivare o disinstallare la protezione degli endpoint è un passo iniziale frequente di intrusi e operatori ransomware, con diritti di amministratore rubati o tramite un driver vulnerabile. Da quel momento la console può mostrare la macchina come offline o semplicemente smettere di riceverne eventi. Aiutano due cose. Primo, tratti un agente silenzioso come un incidente: imposti nella console EDR un avviso per gli agenti che smettono di comunicare e verifichi chi ha il diritto di disinstallarli. Secondo, osservi la rete, che l'attaccante non può spegnere da quell'unica macchina. NetSenX continua a vedere il comportamento dell'host qualunque cosa accada al suo EDR: beaconing, scansioni, movimento laterale e invii insoliti. Non vede lo stato dell'EDR stesso, quindi non Le dirà che l'agente si è fermato; Le dirà che cosa fa dopo la macchina.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/it/faq/tools) · https://netsenx.com/it/faq/what-happens-if-attackers-disable-our-edr

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/blog/2026-09-24_ndr-vs-edr-vs-siem

## Domande correlate

- [Come ci accorgiamo che la protezione di un server è diventata silenziosa?](https://netsenx.com/it/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Che cos'è l'XDR, ed è la stessa cosa dell'NDR?](https://netsenx.com/it/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Che cos'è l'MDR, e ne abbiamo bisogno?](https://netsenx.com/it/faq/what-is-mdr-and-do-we-need-it)
- [Qual è la differenza tra MDR ed EDR?](https://netsenx.com/it/faq/what-is-the-difference-between-mdr-and-edr)
- [Come scegliere un fornitore MDR per una piccola impresa?](https://netsenx.com/it/faq/how-to-choose-an-mdr-provider-for-a-small-company)