# Co się dzieje, gdy napastnicy wyłączą nasz EDR?

Stacja milknie, a narzędzie na stacji nie zgłosi własnego milczenia, więc potrzebujesz drugiego świadka. Wyłączenie lub odinstalowanie ochrony stacji końcowych to częsty wczesny krok intruzów i operatorów ransomware, wykonywany skradzionymi uprawnieniami administratora albo przez podatny sterownik. Od tej chwili konsola może pokazywać maszynę jako offline albo po prostu przestać dostawać z niej zdarzenia. Pomagają dwie rzeczy. Po pierwsze, traktuj milczącego agenta jak incydent: ustaw w konsoli EDR alert o agentach, które przestały raportować, i sprawdź, kto ma prawo je odinstalować. Po drugie, obserwuj sieć, której napastnik nie wyłączy z tej jednej maszyny. NetSenX nadal widzi zachowanie hosta, cokolwiek stanie się z jego EDR: beaconing, skanowanie, ruch lateralny i nietypowe wysyłanie danych. Nie widzi stanu samego EDR, więc nie powie Ci, że agent przestał działać; powie, co maszyna robi dalej.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/pl/faq/tools) · https://netsenx.com/pl/faq/what-happens-if-attackers-disable-our-edr

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/blog/2026-09-24_ndr-vs-edr-vs-siem

## Powiązane pytania

- [Jak zauważyć, że ochrona stacji końcowej na serwerze zamilkła?](https://netsenx.com/pl/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Czym jest XDR i czy to to samo co NDR?](https://netsenx.com/pl/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Czym jest MDR i czy go potrzebujemy?](https://netsenx.com/pl/faq/what-is-mdr-and-do-we-need-it)
- [Czym różni się MDR od EDR?](https://netsenx.com/pl/faq/what-is-the-difference-between-mdr-and-edr)
- [Jak wybrać dostawcę MDR dla małej firmy?](https://netsenx.com/pl/faq/how-to-choose-an-mdr-provider-for-a-small-company)