エンドポイント検出応答とは？

エンドポイント検出応答（EDR：Endpoint Detection and Response）とは、パソコン・サーバー・モバイル端末などのエンドポイント（末端機器）上で発生するセキュリティインシデントをリアルタイムに検出・記録し、脅威への迅速な調査と対応を可能にするセキュリティソリューションです。

従来のウイルス対策ソフト（アンチウイルス）は既知のマルウェアのシグネチャ照合を主体としていましたが、EDRはエンドポイント上のプロセス起動・ファイル操作・ネットワーク通信・レジストリ変更などの挙動（ビヘイビア）を継続的に収集・分析し、未知の脅威や高度な攻撃（APT攻撃など）も検出できる点が大きな特徴です。

EDRが提供する主な機能は次のとおりです。

• リアルタイム監視：エンドポイントの挙動を常時収集・記録
• 脅威検出：AIや機械学習・ルールベースで異常を検知しアラートを発報
• フォレンジック調査：インシデント発生時に攻撃の経路や影響範囲を遡って分析
• 自動・手動対応：感染端末の隔離・プロセス停止・ファイル削除などを実行

ランサムウェアや標的型攻撃が増加する中、EDRはゼロトラストセキュリティの重要な構成要素として企業・組織での導入が急速に広がっています。近年はEDRにネットワーク検出（NDR）やSIEMを統合したXDR（Extended Detection and Response）への発展も進んでいます。