EDR の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• EDR へ行く。
• EDR の差分を削除

#author("2025-09-05T09:13:57+09:00","default:k1rou","k1rou")
#author("2025-09-05T09:14:41+09:00","default:k1rou","k1rou")
*EDR [#v46ea6d0]
-Endpoint Detection and Response

**概要 [#x676427a]
-[[エンドポイント]]環境で発生している事象を分析して[[マルウェア]]の検出と対処をする技術
-製品によっては[[EPP]]の機能を持つものもある
-[[EPP]]と分けて考える必要がある場合、EDRは[[マルウェア]]の活動による被害を抑える機能を指す

*重視されている脅威 [#g09cc1ab]
-[[標的型攻撃]]
-[[ランサムウェア]]
-[[APT]]


*サービス・製品 [#t3cd6c44]
-CrowdStrike
-Lanscope - lanscope
-CyberArk Endpoint Privilege Manager - CyberArk
-Forcepoint DLP - Forcepoint

*関連用語 [#s9883f1f]
-[[セキュリティ]]
-[[XDR]]
-[[MDR]]
-[[NDR(Network Detection and Response)]]
-[[DLP]]