教科書で学ぶ高度な脅威対策とネットワーク構成・通信保護
定義EDRは、PCやサーバなどのエンドポイント(ネットワークの末端につながる機器)の動きを常に記録・監視し、侵入後の不審な動きを検知して対応を助ける仕組みである。
解説従来のウイルス対策ソフトは、既知のマルウェアの特徴と照合して侵入を防ぐことが中心である。EDRは侵入される可能性を前提に、プログラムの動きそのものを見張る振る舞い検知を使い、特徴がまだ知られていない攻撃にも早く気づいて被害を抑えることを重視する。不審な動きを見つけると、端末をネットワークから切り離し、記録をもとに原因や影響の範囲を調べる。
たとえ建物の中を見回る警備員のようなもの。鍵で入口を守るのとは別に、中で怪しい動きに気づいたら部屋を閉め、防犯カメラの記録をさかのぼって調べる。
記憶フックEndpoint Detection and Response の頭文字。後ろの D(検知)と R(対応)が、防ぐより「見つけて対処する」側の仕組みであることを示している。