Kompletan vodič za zaštitu krajnjih točaka
Kibernetičke prijetnje u Europi nikada nisu bile intenzivnije, a statistike iz 2025. i 2026. godine to nedvosmisleno potvrđuju.
Prema izvješću tvrtke Black Kite objavljenom u lipnju 2026., ransomware napadi u Europi porasli su za 55,1% u prva četiri mjeseca 2026. godine u usporedbi s istim razdobljem 2025., dosegnuvši prosjek od 171 incidenta mjesečno.
Između siječnja 2025. i travnja 2026. zabilježeno je ukupno 2.066 ransomware incidenata u 31 europskoj državi, pri čemu se mjesečna stopa ubrzala sa 108 incidenata u prvoj polovici 2025. na 171 početkom 2026.
Jasno vidimo da se prijetnja ne stabilizira.
Regija jugoistočne Europe, uključujući Hrvatsku, nije pošteđena ovih trendova.
Hrvatska bilježi značajan porast kibernetičkih napada, osobito od početka rusko-ukrajinskog sukoba 2022. godine, a zamjenik predsjednika Vlade Tomo Medved istaknuo je da se hrvatske institucije suočavaju s napadima gotovo svakodnevno.
Najdramatičniji primjer bio je napad ransomware grupe LockBit na KBC Zagreb, najveću hrvatsku bolnicu, u lipnju 2024., koji je prisilio bolnicu na gašenje IT sustava na cijeli dan, preusmjeravanje hitnih pacijenata u druge ustanove.
Pomoćnik ravnatelja opisao je situaciju riječima da ih je napad “vratio 50 godina unatrag, na papir i olovku”.
U takvom okruženju, tradicionalni antivirusni programi jednostavno više nisu dovoljni.
U tom trenutku na scenu stupaju EDR rješenja! Napredna su kategorija sigurnosnih alata dizajniranih za otkrivanje, analizu i odgovor na prijetnje koje ciljaju krajnje točke u vašoj mreži.
Bilo da se radi o radnim stanicama zaposlenika, serverima ili mobilnim uređajima, EDR tehnologija pruža razinu vidljivosti i zaštite koju konvencionalni pristupi ne mogu ponuditi.
U ovom sveobuhvatnom vodiču provest ćemo vas kroz sve aspekte EDR rješenja.
Posebno ćemo se osvrnuti na regulatorne zahtjeve relevantne za naše tržište, uključujući GDPR i NIS2 direktivu, te ponuditi praktične savjete prilagođene specifičnostima poslovanja u Hrvatskoj i široj regiji.
Što je EDR?
Definicija Endpoint Detection and Response
EDR (Endpoint Detection and Response) je kategorija sigurnosnih rješenja koja kontinuirano nadgledaju krajnje točke u mreži (računala, servere, mobilne uređaje i druge povezane sustave) s ciljem otkrivanja sumnjivih aktivnosti.
K tome, analizira prijetnje i i pruža automatizirani ili ručni odgovor na sigurnosne incidente.
Za razliku od tradicionalnih antivirusnih programa koji se oslanjaju pretežno na baze potpisa poznatog zlonamjernog softvera, EDR rješenja koriste napredne tehnike poput analize ponašanja, strojnog učenja i korelacije podataka.
Može identificirati i prijetnje nultog dana (zero-day threats) koje do sada nisu bile dokumentirane.
Tržište EDR rješenja u 2026. godini procjenjuje se na 6,33 milijarde američkih dolara, s rastom od 5,1 milijarde dolara u 2025. i projekcijama od 18,68 milijardi dolara do 2031. godine, uz prosječnu godišnju stopu rasta od 24,15%.
Ti brojevi govore koliko ozbiljno globalno tržište shvaća potrebu za ovom vrstom zaštite.
Kako se EDR razlikuje od tradicionalnog antivirusa?
Tradicionalni antivirus funkcionira poput digitalnog zaštitara koji prepoznaje poznate prijetnje na temelju unaprijed definiranih potpisa. Ako se pojavi nova, nepoznata prijetnja, antivirus ju najčešće neće prepoznati dok se odgovarajući potpis ne ažurira.
EDR pristup je fundamentalno drugačiji. Umjesto da čeka na ažuriranje baze potpisa, EDR sustav prati ponašanje svakog procesa, datoteke i mrežne komunikacije na krajnjoj točki. Ako primijeti neuobičajeno ponašanje.
Primjerice, kada aplikacija koja pokušava šifrirati velik broj datoteka u kratkom vremenskom periodu sustav će reagirati čak i ako taj specifični malware nikada prije nije viđen.
Zato je provjera lozinki u tvrtki i skeniranje ranjivosti besplatnim alatima tek početak — potreban je kontinuirani nadzor koji pruža EDR.
EDR nasuprot EPP (Endpoint Protection Platform)
EPP rješenja usmjerena su prvenstveno na prevenciju, odnosno sprječavanje prijetnji prije nego što se aktiviraju.
EDR se fokusira na detekciju i odgovor. Konkretnije, na prepoznavanje prijetnji koje su prošle početne linije obrane te pružanje alata za njihovu analizu i neutralizaciju.
Prema podacima iz 2025. godine, segment platformi za zaštitu krajnjih točaka (EPP) činio je 42,62% prihoda tržišta, što naglašava rastuću orijentaciju poduzeća prema jedinstvenim rješenjima koja objedinjuju antivirus, vatrozid i naprednu detekciju.
EDR nasuprot XDR (Extended Detection and Response)
XDR (Extended Detection and Response) predstavlja evoluciju EDR koncepta. Dok se EDR fokusira isključivo na krajnje točke, XDR proširuje vidljivost i korelaciju podataka na mrežni promet, e-poštu, cloud aplikacije i druge sigurnosne slojeve.
Rast tržišta u nadolazećem razdoblju pripisuje se sve većoj integraciji s XDR platformama, rastućoj potražnji za upravljanim EDR uslugama i proširenju zaštite radnih opterećenja u oblaku.
Ključne komponente EDR rješenja
Svako ozbiljno EDR rješenje uključuje sljedeće komponente:
- Agent na krajnjoj točki je lagani softver instaliran na svakom uređaju koji prikuplja podatke i čini osnovu inventara IT imovine.
- Centralizirana konzola za upravljanje — sučelje putem kojeg sigurnosni tim nadzire sve krajnje točke u stvarnom vremenu.
- Mehanizam za analizu i detekciju — sustav koji koristi pravila, strojno učenje i analizu ponašanja za identifikaciju prijetnji.
- Modul za odgovor — automatski ili ručni alati za izolaciju ugroženih uređaja, uklanjanje prijetnji i oporavak sustava.
- Baza podataka za forenziku — pohrana svih relevantnih podataka za naknadnu istragu i analizu korijenskog uzroka.
Kako EDR rješenja funkcioniraju
Razumijevanje načina rada EDR sustava ključno je za procjenu njihove vrijednosti, ali i za kvalitetno testiranje incidentnog odgovora u vašoj organizaciji.
1. Kontinuirano nadgledanje i prikupljanje podataka
EDR agent instaliran na svakoj krajnjoj točki neprekidno prikuplja detaljne podatke o aktivnostima sustava.
Aktivnosti su pokretanje i završavanje procesa, promjene u datotečnom sustavu, mrežne komunikacije, promjene u registru operativnog sustava, prijave korisnika i eskalacije privilegija te aktivnosti na USB uređajima.
Svi ovi podaci šalju se u centralnu konzolu ili cloud platformu, čineći takozvanu telemetriju, odnosno osnovu za sve EDR funkcionalnosti.
2. Mehanizmi detekcije prijetnji
EDR rješenja koriste višeslojni pristup: analizu potpisa, analizu ponašanja, strojno učenje, indikatore kompromitacije (IOC) i korelaciju događaja.
Tržišni rast pokreće upravo potražnja poduzeća za sveobuhvatnom sigurnošću koja kombinira nadzor krajnjih točaka, lov na prijetnje i automatske sposobnosti odgovora.
Koristi se integracija umjetne inteligencije i strojnog učenja za poboljšanu detekciju anomalija i prediktivne uvide.
3. Automatizirane mogućnosti odgovora
Kada EDR sustav identificira prijetnju, može automatski poduzeti niz korektivnih radnji.
Pokreće izolaciju krajnje točke, zaustavljanje zlonamjernih procesa, karantenu datoteka, vraćanje promjena (rollback) i blokiranje mrežnih veza prema poznatim zlonamjernim adresama.
Ove automatizirane mogućnosti čine ključni element svakog plana odgovora na sigurnosni incident.
4. Istraga incidenata i forenzika
Jedna od najvrjednijih EDR mogućnosti je sposobnost detaljne naknadne analize sigurnosnih incidenata . Konkretnije, rekonstrukcija vremenskog slijeda napada, identifikacija početne točke kompromitacije, utvrđivanje opsega napada te mapiranje na MITRE ATT&CK okvir.
Ta mogućnost je neophodna za organizacije koje žele znati kako napraviti sigurnosni audit nakon incidenta.
5. Integracija sa SIEM-om i ostalim sigurnosnim alatima
Moderna EDR rješenja integriraju se sa SIEM sustavima, SOAR platformama, sustavima za upravljanje ranjivostima te firewallima.
Prema IBM-ovu izvješću za 2025., upravo su sigurnosna analitika i SIEM (-212.061 USD), razmjena obavještajnih podataka o prijetnjama (-211.906 USD) te enkripcija (-208.087 USD) među glavnim čimbenicima koji smanjuju troškove proboja podataka.
Ključne funkcionalnosti EDR rješenja
Pri evaluaciji EDR rješenja za vašu organizaciju, evo funkcionalnosti na koje treba obratiti posebnu pozornost.
Vidljivost krajnjih točaka u stvarnom vremenu
Kvalitetno EDR rješenje pruža potpun inventar IT imovine. Dakle, pregled svih uređaja s detaljnim informacijama o hardveru i softveru, status sigurnosnih agenta, aktivne procese i mrežne veze, prijavljene korisnike i status zakrpa.
Ova razina vidljivosti ključna je za prepoznavanje potencijalnih ranjivosti prije nego što prerastu u ozbiljan sigurnosni incident.
Analiza ponašanja i detekcija anomalija
EDR sustavi grade bazni profil normalnog ponašanja za svaku krajnju točku i korisnika, a svako značajno odstupanje pokreće istragu.
Sustav detektira pristup datotekama u neuobičajeno vrijeme, pokretanje alata koji se koriste u napadima, neuobičajen volumen prijenosa podataka, pokušaje eskalacije privilegija i lateralno kretanje unutar mreže.
Usklađenost i izvještavanje
Za organizacije koje podliježu regulatornim zahtjevima, EDR rješenja nude automatsko generiranje izvještaja o sigurnosnim incidentima, praćenje usklađenosti s GDPR-om, NIS2 direktivom i ISO 27001 standardom, audit logove i izvještaje za upravu.
Takva usklađenost je važna radi zaštite podataka u malim tvrtkama jednako kao i u velikim korporacijama.
Prednosti implementacije EDR-a
Skraćeno vrijeme zadržavanja prijetnji i uštede
Globalno, prosječni trošak proboja podataka pao je za 9% u 2025. godini. S 4,88 milijuna dolara na 4,44 milijuna dolara, ponajviše zahvaljujući bržoj detekciji i obuzdavanju prijetnji, što su omogućili AI i automatizacija u sigurnosnim alatima poput EDR-a.
No, ti troškovi ostaju enormni.
Prosječni trošak ransomware incidenta ili iznude i dalje je visok i iznosi 5,08 milijuna dolara, dok sve više organizacija odbija platiti otkupninu (63% u 2025. naspram 59% prethodne godine).
Organizacije koje opsežno koriste AI i automatizaciju u sigurnosti uštede gotovo 1,9 milijuna dolara u usporedbi s onima bez takvih alata.
Za organizacije u Hrvatskoj, gdje su budžeti za kibernetičku sigurnost često ograničeniji nego u zapadnoj Europi, ova razlika je izuzetno značajna.
Regulatorna usklađenost: GDPR i NIS2
Za organizacije u Hrvatskoj, usklađenost s regulatornim zahtjevima je zakonska obveza.
Hrvatska je među članicama EU-a koje su relativno rano dovršile transpoziciju NIS2 direktive, pri čemu se nacionalna implementacija temelji na Zakonu o kibernetičkoj sigurnosti koji je stupio na snagu u veljači 2024.
Novi režim značajno proširuje broj organizacija u opsegu. Tisuće subjekata u 19 sektora i 15 podsektora, daleko izvan starog NIS1 popisa operatora.
Hrvatski NIS2 zakon proširuje pokrivenost na 8.000 do 10.000 subjekata, sa strogim zahtjevima za izvještavanje i kaznama.
EDR rješenja izravno podržavaju usklađenost s tim zahtjevima kroz kontinuirani nadzor krajnjih točaka, upravljanje incidentima i detaljno izvještavanje.
Vodeća EDR rješenja na tržištu u 2026. godini
Gartner je objavio svoj najnoviji Magic Quadrant za zaštitu krajnjih točaka 26. svibnja 2026., pružajući ažuriran pregled tržišnih lidera.
Microsoft Defender for Endpoint
Microsoft je sedmi put zaredom imenovan liderom u Gartnerovom Magic Quadrantu za zaštitu krajnjih točaka u 2026. Microsoftovo EDR rješenje duboko je integrirano s Windows ekosustavom i Microsoft 365 platformom.
Time postaje privlačni izbor za organizacije koje već koriste Microsoftov ekosustav. Licenciranje je uključeno u Microsoft 365 E5 planove.
CrowdStrike Falcon
CrowdStrike je imenovan liderom sedmi put zaredom u Gartnerovom Magic Quadrantu za zaštitu krajnjih točaka 2026.
CrowdStrike je također postigao kritičnu tehničku validaciju u MITRE ATT&CK Enterprise evaluacijama za 2025., ostvarivši 100% detekciju i 100% zaštitu s nula lažnih pozitivaca.
Međutim, bitno je spomenuti i lekciju iz srpnja 2024. godine. CrowdStrike je 19. srpnja 2024. distribuirao neispravno ažuriranje za svoj softver Falcon Sensor koje je uzrokovalo pad otprilike 8,5 milijuna Microsoft Windows sustava diljem svijeta.
U onome što je nazvano najvećim ispadom u povijesti informacijske tehnologije.
Fortune procjenjuje da je utjecaj na Fortune 500 tvrtke uključivao 5,4 milijarde dolara izravnih gubitaka.
Ovaj incident naglašava važnost testiranja ažuriranja, primjene pravila 3-2-1 sigurnosne kopije i postojanja robusnog plana odgovora na sigurnosni incident, čak i za probleme koji nisu rezultat kibernetičkog napada.
Palo Alto Cortex XDR
Cortex XDR nadilazi tradicionalni EDR jer integrira podatke s krajnjih točaka, mreže i oblaka u jedinstvenoj platformi.
Palo Alto Networks je dodatno ojačao svoj portfelj integracijom IBM-ovih QRadar naprednih sposobnosti detekcije i odgovora u svoju Cortex XSIAM platformu, jačajući poziciju na SIEM tržištu.
Trend Micro Vision One
Trend Micro Vision One nudi zaštitu krajnjih točaka s mogućnostima detekcije, istrage i odgovora na prijetnje, uz vidljivost na više platformi. Trend Micro je prepoznat kao lider u Gartnerovom Magic Quadrantu za zaštitu krajnjih točaka 2026.
Bitdefender GravityZone
Bitdefender GravityZone je pouzdano EDR rješenje poznato po kombiniranju strojnog učenja s tradicionalnom detekcijom temeljenom na potpisima, nudeći zaštitu za organizacije svih veličina.
Posebno je popularan u regiji jugoistočne Europe zbog konkurentnog omjera cijene i mogućnosti.
Kako odabrati pravo EDR rješenje
Izbor pravog EDR rješenja strateška je odluka. Evo ključnih čimbenika.
Procijenite veličinu i potrebe vaše organizacije
Provedite temeljit sigurnosni audit malih tvrtki ili velikih, bez obzira na veličinu, počnite s procjenom: koliko krajnjih točaka trebate zaštititi, koje operativne sustave koristite, imate li zaposlenike na daljinu i koji su vaši regulatorni zahtjevi.
Skeniranje ranjivosti besplatnim alatima može biti dobar prvi korak za razumijevanje trenutnog stanja.
Budžetska razmatranja
EDR rješenja za manje organizacije (do 100 krajnjih točaka) počinju od približno 3 do 8 eura po krajnjoj točki mjesečno, dok enterprise rješenja s naprednim funkcionalnostima mogu premašiti 15 eura po krajnjoj točki mjesečno.
Kada usporedite tu investiciju s prosječnim troškovima proboja podataka, ROI postaje očigledan.
Podrška proizvođača i lokalna prisutnost
IT tvrtka Span osnovala je svoj centar za kibernetičku sigurnost 2022. godine, a 2025. je postala licencirana ustanova za obrazovanje odraslih, obučivši više od 3.000 sudionika iz oko 200 tvrtki u proteklih dvije i pol godine.
Ovakvi regionalni partneri ključni su za uspješnu implementaciju EDR rješenja u Hrvatskoj.
EDR implementacija: najbolje prakse
Faza planiranja
Prije implementacije, dokumentirajte sve krajnje točke (inventar IT imovine), definirajte prioritete, postavite jasne ciljeve i identificirajte ključne dionike.
Pravilo 3-2-1 sigurnosne kopije trebalo bi biti implementirano paralelno: tri kopije podataka, na dva različita medija, od kojih je jedna izvan lokacije.
Pilot implementacija
Nikada ne razmještajte EDR na sve krajnje točke odjednom. Počnite s laboratorijskim testiranjem, zatim pilot grupom od 50-100 uređaja, pratite utjecaj na performanse i postupno širite implementaciju.
Obuka sigurnosnog tima
Kako je istaknuo Marinko Žagar iz Span centra za kibernetičku sigurnost, Hrvatska je u određenim područjima daleko ispred nekih članica EU-a u pogledu kibernetičke sigurnosti, čak i među liderima.
Sve zajedno zahvaljujući ranom usvajanju Zakona o kibernetičkoj sigurnosti 2024.
No, alat je jednak nuli bez kompetentnog tima. Osigurajte formalnu obuku, definirajte standardne operativne procedure i provodite redovite vježbe simulacije napada.
Podešavanje i optimizacija
Nakon početne implementacije, prilagodite pravila detekcije, kreirajte izuzetke za legitimne poslovne procese, konfigurirajte automatske odgovore i redovito ažurirajte politike.
Sigurnost pristupa po korisničkim ulogama trebala bi biti integrirana s EDR politikama kako bi se smanjio broj lažnih pozitivaca.
EDR za mala i srednja poduzeća
Uvriježeno je mišljenje da su EDR rješenja namijenjena isključivo velikim korporacijama, no to jednostavno nije točno.
Proizvodni sektor čini 27,9% svih javno objavljenih ransomware incidenata u Europi, a IT usluge su među najciljanijim podsektorima jer kompromitiranje jednog pružatelja može napadačima omogućiti pristup brojnim korisnicima nizvodno.
Mala i srednja poduzeća često su dio tih opskrbnih lanaca.
Pristupačne EDR opcije
Microsoft Defender for Business uključen je u Microsoft 365 Business Premium plan.
CrowdStrike Falcon Go namijenjen je organizacijama s manje od 100 krajnjih točaka.
SentinelOne Singularity Control nudi temeljne EDR funkcionalnosti po konkurentnoj cijeni. Bitdefender GravityZone Business Security Enterprise popularna je opcija u regiji.
Upravljane EDR usluge (MDR)
Za organizacije koje nemaju interni sigurnosni tim, upravljane EDR usluge (Managed Detection and Response) predstavljaju izvrsnu alternativu.
Vanjski tim stručnjaka nadgleda vaše EDR rješenje 24 sata dnevno, analizira upozorenja i odgovara na prijetnje.
Troškovi se kreću od 10 do 25 eura po krajnjoj točki mjesečno, ali eliminiraju potrebu za zapošljavanjem skupih sigurnosnih stručnjaka.
Konsolidacija dobavljača i ekspanzija kanala upravljanih usluga proširuju doseg naprednih EDR rješenja u segment malih i srednjih poduzeća koji je osjetljiviji na cijene.
Često postavljana pitanja (FAQ)
Koliko košta EDR rješenje?
Osnovni planovi za manje organizacije počinju od 3 do 5 eura po krajnjoj točki mjesečno, dok napredni enterprise planovi mogu premašiti 15 eura. Upravljane EDR usluge (MDR) kreću se od 10 do 25 eura po krajnjoj točki mjesečno.
Koja je razlika između EDR-a i antivirusa?
Tradicionalni antivirus oslanja se na baze potpisa, dok EDR koristi analizu ponašanja, strojno učenje i korelaciju događaja za detekciju nepoznatih prijetnji, uključujući prijetnje nultog dana, uz mogućnosti odgovora na incidente i forenzičke analize.
Treba li moja mala tvrtka EDR?
Apsolutno. Zaštita podataka u malim tvrtkama jednako je važna kao i u velikim.
Mala poduzeća su često privlačne mete jer imaju slabije sigurnosne kontrole, a prosječni trošak ransomware napada na malu tvrtku višestruko premašuje godišnji trošak EDR rješenja.
Kako EDR pomaže u usklađenosti s NIS2?
Uredba o kibernetičkoj sigurnosti pruža visoko detaljne sigurnosne zahtjeve za ključne i važne subjekte, a NIS2 je u potpunosti implementiran kroz Zakon o kibernetičkoj sigurnosti i Uredbu.
Oba su na snazi i obvezujuća za subjekte u opsegu. EDR rješenja izravno podržavaju te zahtjeve kroz kontinuirani nadzor, detekciju incidenata i obvezno izvještavanje.
Koja je razlika između EDR-a i XDR-a?
EDR se fokusira isključivo na krajnje točke, dok XDR proširuje detekciju i odgovor na mrežu, e-poštu, cloud okruženja i identitete, pružajući objedinjenu sliku sigurnosnog stanja organizacije.
Što ako nemam sigurnosni tim za upravljanje EDR-om?
Upravljane EDR usluge (MDR) omogućuju vanjskom timu stručnjaka da nadgleda vaše sustave 24 sata dnevno. Ovo je idealno rješenje za organizacije bez internog sigurnosnog tima i sve popularnija opcija u našoj regiji.
