EDR

エンドポイントの挙動を継続的に監視・記録し、すり抜けて侵入した脅威や不審な活動を検知して、調査と対応を支援する仕組み。侵入を前提に、脅威を早期に発見し、端末の隔離やプロセス停止で被害を封じ込め、記録した活動履歴を調査にも役立てる、現代の防御の中核である。