EDR

PCやサーバなどのエンドポイントの動作を常時監視し、不審な挙動を検知して対応するセキュリティ製品。マルウェア感染後の被害拡大防止と迅速な復旧を支援する。

PCやサーバなどのエンドポイント端末を監視し、マルウェア感染や不審な動作を検知して対応するセキュリティ製品。従来のマルウェア対策ソフトでは防げない攻撃を検知し、感染後の被害拡大を防止する。侵入後の対応を重視する。

PCやサーバの操作・通信の記録を継続的に収集し、不審な挙動を検知して調査と封じ込めを支援する仕組み。侵入を前提とし、感染後の内部活動を早期に見つけて端末隔離などの対処を行う点で、従来型の対策を補う。

エンドポイント（PCやサーバ）の挙動を常時監視し、不審な活動を検知・対応するセキュリティソリューション。マルウェアの侵入後の活動（ラテラルムーブメント等）を検知し、隔離や調査を支援する。

PCやサーバなどの端末（エンドポイント）の挙動を常時監視して、プロセスの起動、通信、ファイルの操作などの記録を集め、侵入後の不審な活動を検知して、端末のネットワークからの隔離や原因の調査などの対応を支援する製品。侵入を前提とした対策で、ファイルレスマルウェアなど従来のウイルス対策ソフトでは検知しにくい攻撃に有効である。

EDRの概念を拡張し、エンドポイントだけでなくネットワーク、メール、クラウドなど複数のセキュリティレイヤのデータを統合的に収集・相関分析するソリューション。組織全体を横断した脅威の可視化と、より正確なインシデント検知・対応を実現する。

既知の攻撃パターンと通信内容を照合して検知する方式。IDS/IPSやマルウェア対策ソフトで用いられ、誤検知が少ない反面、未知の攻撃や亜種は検知できない。

平常時の通信や挙動の傾向を基準（ベースライン）として学習し、そこから逸脱した事象を異常として検知する方式。未知の攻撃も捉えられるが、基準の設定が不適切だと誤検知が増える。

本来検知すべき不正な通信やファイルを正常と判定して見逃すこと（検知漏れ・偽陰性）。誤検知（フォールスポジティブ）を減らす方向へ調整しすぎると増えるため、両者のバランスを取る必要がある。

システムやネットワークがサイバー攻撃により侵害された可能性を示す技術的な痕跡や指標。C&Cサーバとの通信履歴、不審なファイルハッシュ値、マルウェアの通信先IPアドレスなどが含まれ、脅威インテリジェンスの共有やインシデント対応に活用される。

ファイアウォール、IDS/IPS、サーバ等の各種セキュリティ機器やシステムのログを一元的に収集・蓄積し、相関分析によってセキュリティ上の脅威をリアルタイムに検知するシステム。インシデントの早期発見と迅速な対応を支援する。