Endpoint Detection and Response
EDRは、エンドポイントを脅威から保護するために使用される技術である。各エンドポイントデバイスにデータを収集するツールを展開し、収集したデータを分析して潜在的な脅威と問題を明らかにする。これは、ハッキングの試みやユーザデータの盗難に対する保護である。ソフトウェアはエンドユーザのデバイスにインストールされ、継続的に監視を行う。収集したデータは一元化されたデータベースに保存される。脅威が見つかった場合には、当該のエンドポイントのユーザに速やかに予防策のリストが表示される。
全てのEDRプラットフォームには、独自の機能セットがある。ただし、オンラインモードとオフラインモードの両方でのエンドポイントの監視、脅威へのリアルタイムの応答、ユーザーデータの可視性と透明性の向上、ストアエンドポイントイベントとマルウェアインジェクションの検出、ブラックリストとホワイトリストの作成は、EDRプラットフォームの一般的な機能となっている。