L’EDR et le SIEM sont conçus pour répondre à des objectifs et des buts différents en matière de sécurité. Un SIEM de nouvelle génération regroupe les données de l'ensemble du parc informatique d'une entreprise à partir de sources multiples, notamment les utilisateurs, le réseau, les terminaux, les applications, les serveurs, etc. La solution EDR possède un ensemble de capacités différentes. Il est conçu pour offrir une détection et une réponse continues au niveau des points d'extrémité contre les logiciels malveillants et les menaces, pour fournir des capacités anti-ransomware et pour détecter les attaques sans fichier et les attaques de type "living off the land" (LotL).