EDR・XDRとは？

EDR・XDRの意味

EDRは端末の挙動を常時記録し、不審な動作を検知して隔離や停止まで行う仕組み。XDRはその対象を端末に限らずメール、クラウド、ネットワークへ広げ、横断的に相関分析する。侵入を前提とし、被害の拡大を短時間で止める考え方に立つ。

EDR・XDRの具体例

端末で見慣れないプロセスが多数のファイルを暗号化し始めた時点でEDRが自動的にネットワークから隔離し、管理者へ通知する。XDRを導入した企業では、同じ添付ファイルを受け取った他部門の端末も自動抽出し、被害範囲の特定を数時間で終える。

EDR・XDRは試験でどう引っ掛けられる？

パターン照合で既知のマルウェアを防ぐアンチウイルスの置き換えではなく、防ぎきれなかった侵入の検知と対応が主眼。またEDRは端末に導入した範囲しか見えないため、私物端末や外部委託先の機器は死角として残る。

EDR・XDRと関連する用語

• インシデントハンドリング（検知・封じ込め・根絶・復旧）
• SIEM・ログ管理
• ランサムウェア対策