EDRとは何?

サイバーセキュリティ

EDR(Endpoint Detection and Response:エンドポイントにおける検知と対応)とは、PC、スマートフォン、タブレットなどエンドポイント端末での不審な挙動を検知して、管理者や利用者が迅速に対応するためのソリューションです。従来のアンチウイルスの「次の段階」です。管理者は不審な挙動に関する通知を受け取ったあと、EDRで取得したPCや通信のログを取得・分析し、侵入経路の調査や不審なファイルの特定などの対策を行います。

EDR市場の主要プレイヤーと製品・サービス

(出典:IDCへの取材を基に「ビジネス+IT」編集部作成)
https://www.sbbit.jp/article/cont1/37243 参照

これからはこのような対策も必要かもしれませんね。

コメント