EDRはEndpoint Detection and Responseの頭文字を取った、エンドポイントセキュリティを担う仕組みの1つです。エンドポイントとはPCやスマートフォン、サーバーなどのデバイスを指します。これらのデバイスの状況を監視し、不審な振る舞いの検知や対処をするためのソリューションです。 Endpoint Detection & Response デバイスへの攻撃や侵入を防ぐのではなく、 デバイスの挙動監視などによって 侵入を防げなかった脅威を検知・対処するセキュリティ対策 一方で、ファイアウォールやIPS(Intrusion Prevention System)、URLフィルタリングなどの仕組みは、デバイスにデータが到達するまでの経路(ネットワーク)を保護するという意味で、ゲートウェイセキュリティと呼ばれます。 近年、サイバー攻撃は高度化、巧妙化しており、特定の組織を狙った
![EDRとは | NTT Com](https://cdn-ak-scissors.b.st-hatena.com/image/square/5a5a4e798be2b20832cec4195d85af219b9906a9/height=288;version=1;width=512/https%3A%2F%2Fwww.ntt.com%2Fcontent%2Fdam%2Fnttcom%2Fhq%2Fcmn%2Fimg%2Flogo-ogp-1200-630_w.png)