【いーでぃーあーる】
EDR とは？
最終更新:
💡 端末の怪しい動きを、見つけて調べて対処する
PCやサーバーなどの端末で活動の情報を集め、脅威の検知・調査・対応を支援するセキュリティの仕組み。アラートを調べ、端末の隔離などを行う。機能や自動対応の範囲は製品・設定・契約で異なる。
📌 このページのポイント
ひよこ ウイルス対策とは、違うの？
ペンギン先生 EDRは端末の活動を記録し、疑わしい動きを調べて対応する役割に注目した仕組みだよ。ウイルス対策も、現在は既知のパターンだけでなく行動分析や機械学習を使うものがある。機能は重なるので、既知ならウイルス対策、未知ならEDRと単純に分けないんだ。
ひよこ どんな情報を、調べるの？
ペンギン先生 ひよこ アラートが出たら、攻撃確定？
ペンギン先生 疑わしい活動を示す手がかりで、正常な管理作業などの可能性もあるよ。関連する端末・利用者・操作を確認し、影響と優先度を判断する。何が検知されたかを読む人と、対応の手順が必要なんだ。逆に、アラートがないことだけで安全とも言えないよ。
ひよこ 自動で、端末を隔離してくれる？
ペンギン先生 ひよこ Windowsなら、無料で始められる？
まとめ：ざっくりこれだけ覚えればOK！
「EDR」って出てきたら「端末の怪しい活動を見つけ、調査や対処を助ける仕組み」と思えばだいたいOK！
📖 おまけ：英語の意味
「Endpoint Detection and Response」 ＝ エンドポイントでの検知と対応
💬 端末上の活動を手がかりに、検知だけでなく調査・対応までを支援することを表すよ。