EDRとは

EDRとは

EDR（Endpoint Detection and Response）とは、パソコンやサーバーといった「エンドポイント（端末）」の動きを常に記録・監視し、サイバー攻撃の兆候を見つけたら調査や隔離などの対処を行う仕組みです。日本語では「エンドポイントでの検知と対応」と訳されます。

アンチウイルスとの違い

従来のアンチウイルスソフト（EPP）は、既知のウイルスの特徴と照らし合わせて「侵入を防ぐ」ことが主な役割です。しかし最近の攻撃は、正規のツールを悪用したり、未知のマルウェアを使ったりするため、すり抜けを完全には防げません。

EDRは「侵入されることもある」という前提に立ち、侵入後の不審な動き（大量のファイル暗号化、管理者権限の不正取得、外部への不審な通信など）を検知します。どの端末から、いつ、どのように広がったのかを後から追跡できるのも大きな特徴です。

XDRとの違い

XDR（Extended Detection and Response）は、EDRの考え方を端末以外にも広げたものです。端末に加えて、メール、ネットワーク、クラウドサービス、ID（アカウント）などの情報をまとめて分析し、攻撃の全体像をつかみます。

• EDR: 端末の中で起きていることを詳しく見る

• XDR: 端末・メール・クラウドなど複数の情報源を横断して見る

従業員数十名規模であれば、まずEDRで端末を守り、Microsoft 365などのクラウドサービス側の監視機能と組み合わせるだけでも、十分な効果が見込めます。

EDRを比較するときの観点

EDR製品は国内外に多数あります。中小企業が比較するときは、機能の多さよりも次の点を重視してください。

監視を誰がするか: アラートを24時間見る人がいなければ効果は半減します。ベンダーが監視・初動対応まで行う「MDR（マネージド型）」サービスの有無を確認する

端末への負荷: 古いPCが多い職場では、動作が重くならないか試用版で確かめる

対応OS: Windowsだけでなく、Mac、サーバー、スマートフォンをカバーできるか

費用の考え方: 端末1台あたりの月額か年額か、監視サービスは別料金か

具体例

2025年10月にランサムウェア被害を受けた通販大手のアスクルは、同年12月に公表した調査報告で、侵入されたデータセンターのサーバーにEDRが入っておらず、24時間の監視体制も整っていなかったことを明らかにしています。EDRは「入れること」と同じくらい「誰がアラートを見るか」が重要だと分かる事例です。

関連する脅威についてはランサムウェア、全体の考え方はゼロトラスト、優先順位のつけ方は中小企業のセキュリティ対策ガイドを参照してください。

関連サービス

Swaaabでは、EDRなどの導入を検討する前の現状整理や、AIツールの利用を含めた社内ルールづくりをAIセキュリティ対策支援として行っています。EDR製品の導入・監視運用は、提携する専門事業者と連携してご提案します。