EDR

用語概要

EDR（Endpoint Detection and Response）とは、PCやサーバーなどのエンドポイント上で発生するログや挙動情報を常時収集・分析し、不審な動きを検知・可視化するとともに、隔離・調査・復旧までを支援するセキュリティソリューションです。
従来のウイルス対策ソフトが主に「侵入を防ぐ」ことを目的としているのに対し、EDRは侵入を前提とし、攻撃を受けた後にエンドポイント上で何が起きているのかを把握し、迅速な対処につなげ被害を最小限に抑えることに強みを持っています。
EDRでは、不審なプロセスの実行や不正通信、権限昇格、ファイル改ざんなどの挙動を検知した際に、感染が疑われる端末を特定し、ネットワークからの隔離や詳細な調査を行うことができます。
これにより、被害状況や影響範囲を把握した上で、適切な復旧対応を進めることが可能になります。

効果・メリット

EDRを活用することで、エンドポイントで発生したインシデントに対して、早期検知から封じ込め、復旧までを一貫して対応できるようになります。
感染経路や原因、影響範囲を迅速に特定できるため、被害の拡大防止や対応時間の短縮につながります。
また、EDRで収集される詳細な挙動情報は、インシデント対応における重要な判断材料として活用されます。
SOC によるアラート監視や分析、 CSIRT による初動対応、原因調査、復旧対応などと組み合わせることで、組織としてのセキュリティ対応力を高めることができます。
このようにEDRは、単体で導入することで完結する対策ではなく、運用体制や役割分担と連携させることで、より高い効果を発揮するソリューションです。

近年は、既知の攻撃パターンに依存した従来型の対策だけでは、未知のマルウェアや ゼロデイ攻撃 への対応が難しくなっています。
そのため、「侵入を完全に防ぐ」だけでなく、「侵入された後にいかに早く把握し、封じ込めるか」が重要視されており、EDRはその中核を担う存在となっています。