Il s’agit d’une solution logicielle installée sur les appareils (endpoints) d’un réseau, tels que les ordinateurs, les serveurs, ou les appareils mobiles. L’EDR surveille et enregistre les activités sur ces endpoints, détectant ainsi les comportements suspects ou malveillants. Cependant, l’EDR nécessite souvent une intervention humaine pour l’analyse et la réponse aux incidents.