EDR・XDRとは？いーでぃーあーるえっくすでぃーあーる
EDRは端末の挙動を常時記録し、不審な動作を検知して隔離や停止まで行う仕組み。XDRはその対象を端末に限らずメール、クラウド、ネットワークへ広げ、横断的に相関分析する。侵入を前提とし、被害の拡大を短時間で止める考え方に立つ。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
端末で見慣れないプロセスが多数のファイルを暗号化し始めた時点でEDRが自動的にネットワークから隔離し、管理者へ通知する。XDRを導入した企業では、同じ添付ファイルを受け取った他部門の端末も自動抽出し、被害範囲の特定を数時間で終える。
試験での引っ掛け
パターン照合で既知のマルウェアを防ぐアンチウイルスの置き換えではなく、防ぎきれなかった侵入の検知と対応が主眼。またEDRは端末に導入した範囲しか見えないため、私物端末や外部委託先の機器は死角として残る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。