EDRとは何ですか？

EDRとは、PCやサーバーなどの端末を常時監視し、不審な挙動を検知して迅速に対応する仕組みです。主にマルウェア対策として活用されています。

従来の「侵入防止」を目的とした対策とは異なり、「侵入されること」を前提に、被害を最小限に抑えることを目指しているのが特徴です。端末のログを分析して攻撃を可視化するため、ウイルス対策ソフトでは見逃しがちな未知の攻撃や内部不正にも有効であり、原因究明や再発防止に役立ちます。

攻撃が高度化する現代において、防御だけでは限界があるため、EDRは企業の安全を守るために不可欠なセキュリティ対策とされています。
詳しい内容は「EDRとは？わかりやすく解説」をご覧ください。