株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

用語集・端末と監視

EDR

Endpoint Detection and Response

EDR（Endpoint Detection and Response）は、PCやサーバー上の処理や通信の不審な振る舞いを検知し、感染後の調査や隔離を素早く行うための仕組みである。

別の呼び方 エンドポイント検知・対応、端末監視

要点

  • 意味 EDR（Endpoint Detection and Response）は、PCやサーバー上の処理や通信の不審な振る舞いを検知し、感染後の調査や隔離を素早く行うための仕組みです。
  • 中小企業にとって 定義ファイル型のウイルス対策ソフトだけでは、新しいマルウェアや正規のツールを悪用した動きに気づけないことがあり、侵入に気づかないまま被害が広がる。
  • このサイトでは 攻撃手法 2 種、事例 2 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。

中小企業にとっての意味

  • 定義ファイル型のウイルス対策ソフトだけでは、新しいマルウェアや正規のツールを悪用した動きに気づけないことがあり、侵入に気づかないまま被害が広がる。

  • EDRは入れるだけでなく、通知を誰が見て端末を切り離すかまで決めて初めて役に立つ。

  • 人手が足りない会社は、EDRの監視と駆付けを一体で提供する外部サービスから始めるのが現実的である。

よくある誤解

誤解ウイルス対策ソフトが入っていればEDRはいらない
実際定義ファイルによる検出は既知のマルウェアが中心である。EDRはOSやアプリの振る舞いを監視するため、定義ファイルによる検出を補い、未知の脅威の一部に気づく手がかりになる。ただし、すべてを検知できるわけではない。
誤解EDRを入れれば自動で守ってくれるので運用はいらない
実際EDRは不審な振る舞いを検知して迅速な対応を可能にする仕組みであり、検知を受けて動く体制が要る。中小企業向けには、EDRによる端末監視と駆付けを組み合わせたお助け隊サービスがある。

このサイトの手口と事例との関係

関係は、それぞれのページに収録した記録の範囲で書いています。

  • 攻撃手法ランサムウェア

    この手口の対策として、サーバやエンドポイントにEDRを導入し常時監視する体制が挙げられている。

  • 攻撃手法マルウェア(インフォスティーラーを含む)

    ブラウザの認証情報保存ファイルへの不審なアクセスを検知する手段として、EDRの導入が挙げられている。

  • 事例アスクル

    記録には侵害されたデータセンターのサーバにEDRがなく常時監視もなかったとあり、EDRと監視はその不備に当たる対策である。

  • 事例MOVEit Transfer

    記録が挙げるウェブシェルの検知に当たる対策の一つとして、サーバ上の不審な振る舞いを見るEDRが関わる。

このテーマ

セキュリティ用語集

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）