もうEDRしか勝たん、という話 - Qiita

もうEDRしか勝たんという話 株式会社LITALICOでCSIRTはじめセキュリティ万事担当しております@taro-hiroiです。 アドベントカレンダーなどというハイカラなものは若い衆に任せておきたかったのですが 一念発起しCSIRT最前線から熱いEDR推しの怪文書をしたためました。 EDR欲しいが一歩踏み出せないセキュリティ担当者や情シス、駆け出しCSIRTの方に届けこの想い。 EDRはいいぞ。 そもそもEDRってなんぞや Endpoint Detection and Response の頭文字。 なんのこっちゃ、という話ですが要するに「エンドポイントの情報（インストールされているアプリケーション、ログ、起動プロセスなど）を収集し、エンドポイントでの脅威検知及び対応を支援するツール」ってなところです。 所謂アンチウィルスソフトウェアと呼ばれてきたもの(これはこれでEndPointPro

[ryunosinfx]

管理の観点ではコレよね。私有財産権（憲法で保証される基本的人権の一部）をもろ侵害するので、これやりたきゃBYODとかマジありえないっすわ。ちゃんとぎょーみんぐPCは会社が買って従業員に貸与しようね。

[IGA-OS]

ミッションとして持ってる担当者がいて初めて成り立つ

[s_nagano]

過検知との戦い？

[boxshiitake]

ネットワークの話じゃなかった

[csouls]

EDRいいですよね。わかる