在教科书中学习高级威胁防护与网络架构、通信保护
定义EDR是持续记录并监视PC、服务器等端点（エンドポイント，即连接在网络末端的设备）的行为，在入侵后检测可疑行为并协助响应的机制。
解说传统的杀毒软件主要通过与已知恶意软件的特征进行比对来阻止入侵。EDR则以可能被入侵为前提，采用监视程序行为本身的行为检测（振る舞い検知），即使面对特征尚未被掌握的攻击也能尽早察觉，重在控制损害。一旦发现可疑行为，就把终端从网络中隔离，并根据记录调查原因和影响范围。
类比就像在楼内巡逻的保安。除了用门锁守住入口之外，一旦在楼里发现可疑举动，就关上房门，再调出监控录像倒查。
记忆钩子Endpoint Detection and Response 的首字母缩写。后面的 D（检测）和 R（响应）表明，它属于“发现并处置”而非“拦在门外”一侧的机制。