EDRとは｜エンドポイントの検知・対応

概要

EDR（Endpoint Detection and Response）とは、PC・サーバなどのエンドポイント（端末）の挙動を継続的に監視・記録し、不審な動きを検知して、迅速な対応（隔離・調査・復旧）を支援する仕組みです。

従来のウイルス対策ソフトが「侵入を防ぐ」ことに重きを置くのに対し、EDRは「侵入されることを前提に、侵入後の脅威をいち早く見つけて対応する」点が特徴です。未知の攻撃やファイルレス攻撃への有効な備えとされます。

詳細（役割・ウイルス対策との違い）

活用のポイント

• 検知した不審端末を即座にネットワークから隔離し、被害拡大を防ぐ。
• 記録した操作・通信の履歴から、感染経路や影響範囲を調査・追跡する。
• SOC・CSIRTと連携し、検知から対応までを迅速に行う。
• ウイルス対策ソフトと併用し、多層防御を構成する。

関連例

ランサムウェアや標的型攻撃では、侵入後に内部で偵察・横展開が行われます。EDRがあれば、こうした不審な挙動を検知して感染端末を隔離し、暗号化や情報窃取に至る前に食い止められる可能性が高まります。

試験での問われ方

• 「端末の挙動を監視し、侵入後の脅威を検知・対応する仕組みはどれか」→ EDR。
• 「ウイルス対策ソフトとEDRの役割の違い」を問う問題。
• 「ファイルレスマルウェアや未知の攻撃への有効な対策はどれか」→ EDR・振る舞い検知。