EDRとは？
意味
端末上の不審な挙動を継続的に監視・記録し、侵入を検知した際に被害範囲の調査や封じ込めなどの事後対応を支援する仕組みである。
?情報セキュリティマネジメント試験での問われ方
端末の挙動を監視し侵入検知や封じ込めを支援する仕組みは？
答え：EDR
✓覚え方
Endpoint Detection and Response、端末版の防犯カメラ+初動対応チームと覚える。
「EDR」を、演習で定着させる。
無料ではじめる →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 情報セキュリティマネジメント試験