EDRサービス(エンドポイント検出対応)

EDRサービス(エンドポイント検出対応)とは

EDRサービス（エンドポイント検出対応）とは、組織内のネットワークに接続されているエンドポイントからログデータを収集し、解析サーバーで相関解析、不審な挙動・サイバー攻撃を検知し、管理者に通知するセキュリティソリューションです。従来型のセキュリティソリューションでは防げない高度なサイバー攻撃に対応するために開発され、管理者はEDRの管理画面を通じてサイバー攻撃の確認と対処が行えます。EDRの機能には、ログデータの収集、不審な振る舞いの検知、事後対応、そしてインシデントレスポンスやフォレンジック調査の助けなどが含まれます。また、EDRとEPPの違いとして、EPPはマルウェア感染からエンドポイントを防御することに対し、EDRは感染したエンドポイントを検知し、対応を行うことが挙げられます。