EDR の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• EDR へ行く。
• EDR の差分を削除

#author("2024-06-17T08:45:24+09:00","default:k1rou","k1rou")
#author("2024-07-21T09:08:29+09:00","default:k1rou","k1rou")
*EDR [#v46ea6d0]
**名称 [#qf9ec767]
-Endpoint Detection and Response

**概要 [#x676427a]
-[[エンドポイント]]環境で発生している事象を分析して[[マルウェア]]の検出と対処をする技術
-製品によっては[[EPP]]の機能を持つものもある
-[[EPP]]と分けて考える必要がある場合、EDRは[[マルウェア]]の活動による被害を抑える機能を指す

*重視されている脅威 [#g09cc1ab]
-[[標的型攻撃]]
-[[ランサムウェア]]
-[[APT]]


*サービス・製品 [#t3cd6c44]
-CrowdStrike

*関連用語 [#s9883f1f]
-[[セキュリティ]]
-[[XDR]]
-[[MDR]]
-[[NDR]]