知っておきたい！EDRって何？

EDRとは？

ユーザーが利用するパソコンやサーバー（エンドポイント）における不審な挙動を検知し迅速な対応を支援するセキュリティソリューションのことです。

EPPとの違い

EPPとはウイルス対策ソフトを指しますが、未知のマルウェアは防ぎきれません。
EDRはEPPで防ぎぎれなかったマルウェアを検知し、デバイスの隔離などの対処を行うことができます。

具体的な活用法

通信内容などを監視し、不審な挙動があれば管理者に通知します。
管理者はEDRで取得されたパソコンや通信の状況を示したログを分析して対策を講じます。

注目される理由

サイバー攻撃を阻止するだけでなく内部に侵入された場合を想定し迅速な対応をする必要が出てきました。
そのため被害の拡大を防ぐことを目的としたEDRが注目され広まっています。

まとめ

今回はEDRについて解説いたしました。
クレアールではこのほかにもITパスポートに関するコラムを投稿していますので、併せてご覧ください。