IT用語帳
A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法(情報資産運用に関する管理)

EDR(Endpoint Detection and Response)

Endpoint Detection and Response

いーでぃーあーる

PCやサーバなどの端末(エンドポイント)の挙動を常時監視して、プロセスの起動、通信、ファイルの操作などの記録を集め、侵入後の不審な活動を検知して、端末のネットワークからの隔離や原因の調査などの対応を支援する製品。侵入を前提とした対策で、ファイルレスマルウェアなど従来のウイルス対策ソフトでは検知しにくい攻撃に有効である。

共有:

Related

他の資格での定義

IPEDR

PCやサーバなどのエンドポイントの動作を常時監視し、不審な挙動を検知して対応するセキュリティ製品。マルウェア感染後の被害拡大防止と迅速な復旧を支援する。

SGEDR

PCやサーバなどのエンドポイント端末を監視し、マルウェア感染や不審な動作を検知して対応するセキュリティ製品。従来のマルウェア対策ソフトでは防げない攻撃を検知し、感染後の被害拡大を防止する。侵入後の対応を重視する。

APEDR

PCやサーバの操作・通信の記録を継続的に収集し、不審な挙動を検知して調査と封じ込めを支援する仕組み。侵入を前提とし、感染後の内部活動を早期に見つけて端末隔離などの対処を行う点で、従来型の対策を補う。

NWEDR(Endpoint Detection and Response)

エンドポイント(PCやサーバ)の挙動を常時監視し、不審な活動を検知・対応するセキュリティソリューション。マルウェアの侵入後の活動(ラテラルムーブメント等)を検知し、隔離や調査を支援する。

SCEDR

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

Related

関連キーワードの用語

A-1SOC(Security Operation Center)

ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。

A-1利用者エンドポイント機器

利用者が業務に使うPC、スマートフォン、タブレット端末などの端末。JIS Q 27002の技術的管理策の一つとして、端末に保存された情報や端末からアクセスする情報を守るため、端末の登録と管理、ソフトウェアの導入の制限、画面ロック、ストレージの暗号化、紛失時の遠隔消去などのルールを定める。

PD-Dメタデータレジストリ

データ要素の名称、定義、値の範囲などのメタデータを、標準化された形式で登録・管理し、組織内外で共有するための仕組み。ISO/IEC 11179が構造と登録の手順を定めており、データ要素の意味を一意に定めて、システムや組織をまたいだデータの相互運用性を高める。

PD-DISO/IEC 11179

メタデータレジストリ(MDR)の構造、データ要素の定義と命名の原則、登録の手順などを定めた国際規格群。データ要素を、意味を表すデータ要素概念と、値の表し方を定める値域に分けて定義することで、組織やシステムをまたいでデータの意味を一意に共有できるようにする。