EDR

PCやサーバなどのエンドポイントの動作を常時監視し、不審な挙動を検知して対応するセキュリティ製品。マルウェア感染後の被害拡大防止と迅速な復旧を支援する。

PCやサーバなどのエンドポイント端末を監視し、マルウェア感染や不審な動作を検知して対応するセキュリティ製品。従来のマルウェア対策ソフトでは防げない攻撃を検知し、感染後の被害拡大を防止する。侵入後の対応を重視する。

エンドポイント（PCやサーバ）の挙動を常時監視し、不審な活動を検知・対応するセキュリティソリューション。マルウェアの侵入後の活動（ラテラルムーブメント等）を検知し、隔離や調査を支援する。

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

PCやサーバなどの端末（エンドポイント）の挙動を常時監視して、プロセスの起動、通信、ファイルの操作などの記録を集め、侵入後の不審な活動を検知して、端末のネットワークからの隔離や原因の調査などの対応を支援する製品。侵入を前提とした対策で、ファイルレスマルウェアなど従来のウイルス対策ソフトでは検知しにくい攻撃に有効である。

入口対策、内部対策、出口対策など複数の防御層を重ねて配置するセキュリティの考え方。1つの対策が突破されても他の層で防御できるため、セキュリティ強度を高められる。ファイアウォール、IDS/IPS、ウイルス対策、暗号化などを組み合わせる。

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型（既知の攻撃パターンとの照合）とアノマリ型（通常動作からの逸脱検知）がある。NIDS（ネットワーク型）とHIDS（ホスト型）に分類される。検知のみで遮断は行わない。

不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。

標的型攻撃を模した訓練用のメールを従業員に送り、開封や添付ファイルの実行、報告の有無を確認する演習。開封率そのものより、不審メールを速やかに報告する行動が定着しているかの確認に主眼を置く。

攻撃役のレッドチームが実際の攻撃者を模して長期間の侵入を試み、防御・検知を担うブルーチームの対応能力を実戦形式で検証する演習。脆弱性の有無だけでなく、検知と初動対応の実効性を評価できる。

利用者だけでなく、サーバや端末などの実体（エンティティ）も含めた振る舞いを機械学習で学習し、平常時との差異から異常を検知する技術。定義ファイルに頼らないため、内部不正や未知の攻撃の兆候を捉えやすい。