EDR（Endpoint Detection and Response）

EDR（Endpoint Detection and Response）は、パソコンやサーバなどの端末（エンドポイント）の動作を監視し、不審な挙動を検知して、調査や隔離などの対応を支援する仕組みです。EDRはEndpoint Detection and Responseの略です。

■ 試験で押さえるポイント

• 侵入を完全には防げないことを前提に、侵入された後の早期発見と対応を重視します。

• 感染した端末をネットワークから隔離するなどの対応ができます。

■ 選択肢での判断ポイント

「端末の不審な動きを検知して対応する」のがEDRです。侵入を防ぐことが中心のウイルス対策ソフトと区別します。