EDRとは？

EDR（Endpoint Detection and Response）とは、企業や組織内のPC・サーバー・モバイル端末（エンドポイント）での不審な挙動をリアルタイムで監視・記録し、サイバー攻撃を検知・分析・対応するためのセキュリティソリューションです。2013年にガートナーのアナリストが提唱した概念で、従来の防御型ウイルス対策ソフトでは検知できない高度な攻撃への対策として注目されています。

従来のアンチウイルスソフトはマルウェアのシグネチャ（特徴パターン）と照合して脅威を検知しますが、未知のマルウェアや正規ツールを悪用するファイルレス攻撃には対応できないことがあります。EDRは端末上のプロセス実行・ファイル操作・ネットワーク接続・レジストリ変更などの行動を継続的に記録し、異常を行動ベースで検知します。

EDRの主な機能は以下のとおりです。

• エンドポイントの行動監視とログ収集
• AI・機械学習を活用した異常検知
• インシデント発生時の詳細な調査（フォレンジック）支援
• 感染端末の隔離・プロセス停止などの自動対応
• 攻撃の経路・影響範囲の可視化

EDRはSOC（セキュリティオペレーションセンター）や情報セキュリティ担当者が使う高度なツールであり、CrowdStrike・Microsoft Defender for Endpoint・SentinelOneなどが代表的な製品です。ランサムウェア対策や標的型攻撃への備えとして、企業規模を問わず導入が進んでいます。