EDR
いーでぃーあーる ／ Endpoint Detection and Response
定義
EDRとは、PCやサーバーの動きを見張り、不審な挙動を見つけて対処を助けるセキュリティ製品のことです。
EDRは、PCやサーバーなどの端末（エンドポイント）で起きている処理や通信を記録し、不審な挙動を見つけて調査と対処を助ける仕組みです。決まったウイルスの特徴と照らし合わせる従来のウイルス対策ソフトだけでは見つけにくい、新しい手口や侵入後の動きに気づきやすくなります。マルウェアの隔離など、感染した後の対処を素早く進めやすくなります。一方で、警告を誰が見て、どう判断し、どこまで対応するかを決めておかないと、通知が増えるだけになりがちです。社内で見る人が足りない場合は、監視を外部に任せるサービスを組み合わせる方法もあります。
EDRが働く流れ
記録端末で起きている処理や通信を記録する
発見新しい手口や侵入後の動きなど、不審な挙動に気づく
対処調査を助け、マルウェアの隔離などの対処を素早く進めやすくする
警告を誰が見て、どう判断し、どこまで対応するかを決めておかないと、通知が増えるだけになりがちです。
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）