「EDR」の概要

パソコンやサーバーの動きを常に記録・監視し、怪しい動作を見つけたら、その端末をネットワークから切り離すなどの対応ができるセキュリティ製品です。

エンドポイントとは、ネットワークの末端にあるパソコンやサーバーのことです。従来のウイルス対策ソフトが「既知のウイルスの侵入を防ぐ」ことを目的とするのに対し、EDRは「侵入された後の怪しい動きに気づき、すばやく対処する」ことを目的とします。記録された端末の動きは、事故後の調査にも役立ちます。

要点

• 従来のウイルス対策ソフトが見逃す、未知の攻撃や不審な操作の検知を目的とします。
• 検知した端末をネットワークから遠隔で隔離できます。
• 端末の操作の記録は、フォレンジック調査にも使われます。

ウイルス対策ソフトとの違い

観点	ウイルス対策ソフト（EPP）	EDR
目的	既知のマルウェアの侵入を防ぐ	侵入後の不審な動作を検知し、対応する
主な仕組み	既知のパターンとの照合	端末の動作の記録と分析
対応	ファイルの隔離、削除	端末の隔離、調査

運用の注意点

EDRは警告を出すだけでなく、それを確認して判断する人が必要です。夜間や休日の警告を誰が確認するかを決め、必要に応じて外部の監視サービスを利用します。

実務のポイント

• 警告を確認する担当者と、夜間・休日の体制を決めます。
• 遠隔での隔離を、誰の判断で行うかを決めます。
• 端末の記録の保管期間を確認します。

GuardPlanとの違い

GuardPlanはEDRの機能は持ちません。EDRの警告をきっかけに始まる、組織としての対応を支援します。

関連用語

• SOC（セキュリティオペレーションセンター）
• SIEM（シーム）
• 封じ込め
• フォレンジック（デジタル・フォレンジック）

参考資料

• NIST SP 800-61 Rev. 3「Incident Response Recommendations and Considerations for Cybersecurity Risk Management」

執筆：GuardPlan編集部　最終更新日：2026年11月4日

← 用語集トップへ戻る