メタデータレジストリ

データ要素の名称、定義、データ型、値の範囲などのメタデータを標準化された形式で登録し、組織や分野をまたいで共通に参照できるようにする仕組み。ISO/IEC 11179で枠組みが規定されており、データの意味をそろえて相互運用性を高めることを主な目的とする点で、メタデータの格納と運用管理を主目的とするメタデータリポジトリと区別される。

メタデータレジストリ（MDR）の構造、データ要素の定義と命名の原則、登録の手順などを定めた国際規格群。データ要素を、意味を表すデータ要素概念と、値の表し方を定める値域に分けて定義することで、組織やシステムをまたいでデータの意味を一意に共有できるようにする。

ファイアウォール、IDS/IPS、EDRなどのログやアラートを24時間体制で監視・分析し、サイバー攻撃の兆候を検知してCSIRTなどに通知する組織。脅威の検知と分析に重点を置き、自組織内に置く場合と、外部のセキュリティ事業者に委託する場合がある。

PCやサーバなどの端末（エンドポイント）の挙動を常時監視して、プロセスの起動、通信、ファイルの操作などの記録を集め、侵入後の不審な活動を検知して、端末のネットワークからの隔離や原因の調査などの対応を支援する製品。侵入を前提とした対策で、ファイルレスマルウェアなど従来のウイルス対策ソフトでは検知しにくい攻撃に有効である。