EDRとは？いーでぃーあーる
EDRとは、端末上の挙動（プロセス生成、ファイル操作、通信、レジストリ変更）を継続的に記録し、不審な挙動を検知して、隔離・プロセス停止・調査（何がどこから来て何をしたか）を支援する仕組み。侵入を前提とした「検知と対応」に軸足を置く。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
深夜に経理端末でExcelからPowerShellが起動し外部へ通信した記録をEDRが検知した。管理コンソールから遠隔でその端末だけをネットワーク隔離し、プロセスの親子関係をさかのぼって添付ファイルが起点と特定。再構築せずに影響範囲を1台へ確定できた。
試験での引っ掛け
侵入を未然に防ぐEPP（従来型のウイルス対策）と役割が異なり、両者は補完関係にある。ネットワークやクラウドまで観測範囲を広げたものがXDR。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。