EDR(エンドポイント検知・対応)

Endpoint Detection and Response(EDR)は、ノート PC・サーバー・仮想マシンにカーネルモードまたはユーザーモードのエージェントを配備し、プロセスツリー、コマンドライン、ファイル書き込み、レジストリ変更、ネットワーク接続、スクリプト本体といった豊富なテレメトリをクラウドの分析バックエンドにストリーミングします。挙動ベースのルール、機械学習、脅威インテリジェンスとの突合によってアラートが生成され、アナリストは完全なプロセス系譜を辿って調査でき、ホスト隔離、ファイル隔離、リモートシェル、ロールバックなどの対応操作も同じコンソールから実行可能です。EDR は XDR や現代的なインシデント対応ワークフローの基盤となります。代表的な製品に CrowdStrike Falcon、Microsoft Defender for Endpoint、SentinelOne、Carbon Black などがあります。