EDR（Endpoint Detection and Response）は、パソコンやサーバーなどのエンドポイントを継続的に監視し、不審な挙動の検知・調査・対応を支援するセキュリティ対策です。
本ページでは、EDRの基本的な仕組みから、製品の比較・選び方、関連する製品・サービス、最新記事、お役立ち資料までまとめています。
EDRとは
EDRは、エンドポイント上のプロセスや通信、ファイル操作などの情報を収集し、サイバー攻撃につながる不審な挙動の検知や調査を支援する仕組みです。
従来型のアンチウイルスとは役割が異なり、侵入を完全に防ぐことだけではなく、侵入後の検知・調査・対応までを想定しています。
EDR製品の比較・選び方
EDR製品を検討する際は、検知・調査・隔離などの機能だけでなく、対応OS、既存環境との連携、ライセンス条件、運用体制、MDRなどの外部支援サービスの利用可否を確認します。
導入前の情報収集から製品選定、導入後の運用改善まで、目的別に関連記事を整理しています。
| 検討したい内容 | 関連記事 |
|---|---|
| EDR製品の種類を把握する | EDR製品一覧 |
| 主要製品の機能・特徴を比較する | EDR製品9選を比較する |
| 導入前の要件を整理する | EDRの選び方・導入要件 |
| 公的ガイドラインに基づいて選定する | 米英政府のガイドラインに学ぶ5つの選定基準 |
| 導入後のアラート対応・運用体制を見直す | EDR運用の課題と改善方法 |
EDRの導入後に発生するアラート対応、担当者不足、SIEMとの連携などの課題については、EDR・SIEM導入後に起きる運用課題と解決策でも整理しています。
EDRの関連記事
EDRの導入・運用、サイバー攻撃事例、製品動向など、EDRに関連する最新記事を掲載しています。
EDRのお役立ち資料
EDRの導入や運用、セキュリティ対策の検討に役立つ資料を掲載しています。
