Tag: セキュリティ セキュリティ対策
エンドポイントセキュリティのうち、セキュリティの脅威を検知し、対応を支援することを指す。EDR製品とは、ウィルス感染をいち早く検知し、感染後のインシデント対応をサポートすることを主目的とした製品あるいはソリューションのことをいう
EDRによる対策の起点になるのは、端末に組み込んだエージェントだ。これで端末内部の挙動を常時監視し、アプリケーションや起動中のプロセス、ネットワーク、レジストリ操作、イベントログなど様々な情報も記録していく