EDR / XDR / MDR

EDR・XDR・MDRは、サイバー攻撃の検知と対応を支援する仕組みです。EDRは端末、XDRは端末を含む複数領域の情報を横断して検知・対応し、MDRは専門事業者が監視と対応を代行するサービスです。

■ 試験で押さえるポイント

• EDR（Endpoint Detection and Response）は、端末上のプロセス、ファイル、通信などを継続的に記録し、不審な挙動の調査、端末隔離、プロセス停止などを行います。

• XDR（Extended Detection and Response）は、端末、電子メール、ネットワーク、クラウド、IDなどの情報を相関し、単独の製品では見えにくい攻撃の流れを検出します。

• MDR（Managed Detection and Response）は、専門事業者がEDRやXDRなどを用いて監視、分析、通知、封じ込め支援を行う運用サービスです。製品の種類ではなく、提供形態を表します。

• 導入時は、収集範囲、保存期間、監視時間、初動対応の権限、責任分界、サービス水準を定めます。MDRを契約しても組織側の最終責任がなくなるわけではありません。

■ 過去問での着眼点

EDRは端末、XDRは複数のセキュリティ領域、MDRは専門事業者による運用サービスという違いで判断します。検知対象の範囲と、誰が監視・対応するかを切り分けて読みます。MDRは運用サービスである点を、EDRやXDRという技術・製品と混同しません。

例: 端末上の不審なPowerShell実行をEDRが検知し、XDRが直前のフィッシングメールと異常ログインを関連付け、MDR事業者が分析して端末隔離を支援します。