EDR — Termwire

パソコンやサーバーといった端末（エンドポイント）内の不審な挙動を検知し、対応する仕組み。

従来のウイルス対策ソフトが既知のパターンでの検知を中心とするのに対し、EDRは端末内の様々な動作を継続的に監視・記録し、未知の攻撃の兆候となる不審な挙動を見つけ出す。

侵入されること自体を完全に防ぐのは難しいという前提に立ち、侵入後の早期発見と対応を重視する考え方の代表的なツール。