EDRとは | NTT Com

EDRはEndpoint Detection and Responseの頭文字を取った、エンドポイントセキュリティを担う仕組みの1つです。エンドポイントとはPCやスマートフォン、サーバーなどのデバイスを指します。これらのデバイスの状況を監視し、不審な振る舞いの検知や対処をするためのソリューションです。 Endpoint Detection & Response デバイスへの攻撃や侵入を防ぐのではなく、 デバイスの挙動監視などによって 侵入を防げなかった脅威を検知・対処するセキュリティ対策 一方で、ファイアウォールやIPS（Intrusion Prevention System）、URLフィルタリングなどの仕組みは、デバイスにデータが到達するまでの経路（ネットワーク）を保護するという意味で、ゲートウェイセキュリティと呼ばれます。 近年、サイバー攻撃は高度化、巧妙化しており、特定の組織を狙った

[navix]

“ログを監視することにより、マルウェアとC&Cサーバーとの通信や攻撃の横展開、情報の持ち出し、といった行動を検知可能です”