- EDREndpoint Detection and Response
- パソコンやサーバー（端末）の動きを記録・監視し、不審な動きを見つけて調べたり止めたりするための仕組み。
このページの内容
意味
EDR は、端末の上で動くプログラムやファイルの操作などを記録し、不審な動きを検知して、調査や隔離などの対応を助ける仕組みです。従来のウイルス対策が「既知の悪いもの」を止めることを主とするのに対し、EDR は「起きたことを後から追える」点に特徴があります。
| 項目 | 中身 |
|---|---|
| 記録 | 端末で起きた操作を時系列で残す |
| 検知 | 不審な動きを知らせる |
| 対応 | 端末をネットワークから切り離すなど |
| できないこと | 入れていない端末・機器（VPN 機器など）の中は見えない |
事件のときの見方
- 事件の注意喚起で痕跡（IOC）が公表されたとき、EDR があれば過去の記録と照らし合わせやすい
- VPN 機器やネットワーク機器の脆弱性は、EDR の外にあることが多い。機器の記録は別に確かめる
公表された痕跡の情報（{{公表元}}・{{公表日}}）について、御社の端末の監視の記録で照らし合わせを行ったか、行った場合はその範囲をお知らせください。
secubell のレポートでの扱い
事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: endpoint detection and response」
- 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）「JPCERT/CC（注意喚起・脆弱性関連情報）」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。