EDRとは？

EDRとは、端末上の挙動（プロセス生成、ファイル操作、通信、レジストリ変更）を継続的に記録し、不審な挙動を検知して、隔離・プロセス停止・調査（何がどこから来て何をしたか）を支援する仕組み。侵入を前提とした「検知と対応」に軸足を置く。

いーでぃーあーる

情報処理安全確保支援士試験の頻出用語／午前II／別名：Endpoint Detection and Response

EDRの意味

端末上の挙動（プロセス生成、ファイル操作、通信、レジストリ変更）を継続的に記録し、不審な挙動を検知して、隔離・プロセス停止・調査（何がどこから来て何をしたか）を支援する仕組み。侵入を前提とした「検知と対応」に軸足を置く。

深夜に経理端末でExcelからPowerShellが起動し外部へ通信した記録をEDRが検知した。管理コンソールから遠隔でその端末だけをネットワーク隔離し、プロセスの親子関係をさかのぼって添付ファイルが起点と特定。再構築せずに影響範囲を1台へ確定できた。

侵入を未然に防ぐEPP（従来型のウイルス対策）と役割が異なり、両者は補完関係にある。ネットワークやクラウドまで観測範囲を広げたものがXDR。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。