EDR / XDR Endpoint / Extended Detection and Response

詳しい解説

EDRは、PC・サーバーなどの端末(エンドポイント)の動作を常時記録し、不審な挙動を検知して対応する製品です。ウイルス対策ソフトが「侵入を防ぐ」ことに主眼を置くのに対し、EDRは「侵入されたあとに素早く気づき、封じ込める」ことを重視します。XDRはその検知範囲をメール、ネットワーク、クラウドなどへ拡張したものです。近年の製品はAIによる挙動分析を中核とし、未知のマルウェアやファイルレス攻撃の検知精度を高めています。

なぜ重要か / 企業への影響

ランサムウェア被害の多くで「侵入から暗号化までの時間」が勝負になっており、EDR/XDRの有無が被害規模を分けます。中小企業では運用まで任せられるMDRサービスとの組み合わせが現実的な選択肢です。