EDRとは？意味・定義 | ITトレンド用語 | ドコモビジネス｜NTTコミュニケーションズ 法人のお客さま
具体的には、パソコンやサーバーの状況および通信内容などを監視し、異常、あるいは不審な挙動があれば管理者に通知します。 EDRは、よくEPPと比較される事が多く、EPP（Endpoint Protection Platform）とは、一般的にはアンチウイルス（AV）ソフトやウイルス対策ソフトと呼ばれます。これらの製品はパターンマッチングなどによって、マルウェアがデバイスに侵入することを防ぎます。 しかしこの方式だと既知のマルウェアは防げても、未知のマルウェアは防ぎきれません。 EDRはEPPの仕組みで防ぎきれなかったマルウェアを検知し、デバイスの隔離などの対処を行うための仕組みです。 具体的には、パソコンやサーバーの状況および通信内容などを監視し、異常、あるいは不審な挙動があれば管理者に通知します。管理者は通知を受けた後、EDRで取得されたパソコンや通信の状況を示したログを分析して対策を講じ
Microsoft Defender for Endpoint（MDE・旧製品名 Windows Defender ATP）とは？機能や導入方法について解説 | SBテクノロジー (SBT)
マイクロソフト社のブランディング方針により、マイクロソフト社の EDR 製品名称が Windows Defender ATP から Microsoft Defender for Endpoint に変更になりました。その後、Microsoft Defender for Endpoint Plan 2 に名称変更され、Microsoft Defender for Endpoint Plan 2 の機能制限版として Microsoft Defender for Endpoint Plan 1 としてリリースされました。本記事ではこの Plan 1 と Plan 2 の違いについても記述します。特に記載がない場合は Plan 1, Plan 2 共通の事項として説明します。 ランサムウェアなどのサイバー攻撃に有効である Microsoft Defender for Endpoint のような E
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
