![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
#author("2026-08-01T21:11:45+00:00","default:hotate","hotate") #author("2026-08-01T21:11:53+00:00","default:hotate","hotate") #contents &tag(セキュリティ,セキュリティ対策); * [[セキュリティ]] [#m44b405c] - [[EDR(Endpoint Detection and Response)とは | セキュリティ用語解説 | 日立ソリューションズの情報セキュリティブログ>https://securityblog.jp/words/edr.html]] エンドポイントセキュリティのうち、セキュリティの脅威を検知し、対応を支援することを指す。EDR製品とは、ウィルス感染をいち早く検知し、感染後のインシデント対応をサポートすることを主目的とした製品あるいはソリューションのことをいう - [[マルウエアの悪事を抑え込む、次世代セキュリティー対策「EDR」の4大機能とは | 日経クロステック（xTECH）>https://xtech.nikkei.com/atcl/nxt/column/18/01367/071900003/]] (2020/07/21) EDRによる対策の起点になるのは、端末に組み込んだエージェントだ。これで端末内部の挙動を常時監視し、アプリケーションや起動中のプロセス、ネットワーク、レジストリ操作、イベントログなど様々な情報も記録していく - [[EDRとは？EPPとの違い・導入メリット・比較選定ポイントを紹介｜ICT Digital Column 【公式】NTTPCコミュニケーションズ>https://www.nttpc.co.jp/column/security/epp-edr.html]] マルウェア対策はEPPの防御機能だけでは不十分です。EDRによる感染後の対策が重要となります。 「EPP（Endpoint Protection Platform：エンドポイント保護プラットフォーム）」は、登録された既知のウイルスパターンを基にマルウェアを検出するソフトウェアです。アンチウイルスソフトウェアはEPPの一種です。EPPもEDRと同じくエンドポイントセキュリティの一種ですが、EPPは主にデバイスへのマルウェアの侵入を未然に防止する働きを持つ製品を指し、EDRは主に侵入された後、いち早く検知・分析し、マルウェアの封じ込め、システム復旧などをサポートする違いがあります。簡単に言えば、マルウェア感染前に働くものがEPP、感染後に被害を最小限に抑えるものがEDRと言えるでしょう。 「EPP（Endpoint Protection Platform：エンドポイント保護プラットフォーム）」は、登録された既知のウイルスパターンを基にマルウェアを検出するソフトウェアです。アンチウイルスソフトウェアはEPPの一種です。EPPもEDRと同じくエンドポイントセキュリティの一種ですが、EPPは主にデバイスへのマルウェアの侵入を未然に防止する働きを持つ製品を指し、EDRは主に侵入された後、いち早く検知・分析し、マルウェアの封じ込め、システム復旧などをサポートする違いがあります。簡単に言えば、マルウェア感染前に働くものがEPP、感染後に被害を最小限に抑えるものがEDRと言えるでしょう。 * 車載 [#ddfd14ea] - [[クルマ事故時の運転記録装置「EDR」、22年に義務化 欧州と統一 | 日経クロステック（xTECH）>https://xtech.nikkei.com/atcl/nxt/column/18/00001/06038/]] (2021/09/21) 衝突事故時に運転情報を記録する装置「イベント・データ・レコーダー（EDR）」 * 関連 [#nd6221aa] #related
