EDR・XDRとは？いーでぃーあーるえっくすでぃーあーる
EDR・XDRとは、端末上のプロセス起動・通信・ファイル操作を継続的に記録し、侵入後の不審な挙動を検知して隔離や追跡を支援する仕組み。これを端末に限らずメール・クラウド・ネットワークのログまで横断的に相関させて分析する発展形がXDRである。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
文書ファイルからスクリプト実行環境が起動し、外部へ接続した一連の流れを時系列で再構成し、同じ挙動が他の何台に及んだかを検索する。管理画面から端末をネットワークから遮断しつつ、調査のために遠隔操作は維持するといった対応が取れる。
試験での引っ掛け
EDRは侵入を前提とした「検知と対応」の道具であり、従来型のマルウェア対策ソフト（侵入の予防）を置き換えるものとは限らない。検知しても運用体制がなければ通知が滞留するだけで、監視の担い手を決めることが導入の前提である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。