EDRとCDR：検知と対応の違い

企業が業務をクラウドに移行するにつれ、より高い柔軟性を享受できます。しかし、その柔軟性には新技術に関連する複雑なサイバーセキュリティ脅威が伴います。クラウドデータセキュリティを厳密に管理していない場合、インフラが危険に晒される可能性があり、その事実に気付くのは手遅れになるかもしれません—例えば深夜の恐ろしい電話を受けた時のように。

IBMの「データ侵害コストレポート2024」は、データ侵害の世界平均コストが10%上昇し約500万ドルに達し、過去最高を記録したことを強調しています。これは効果的なサイバーセキュリティ対策の必要性を示しています。多くの企業は頭を悩ませ、効果的な防御策を模索しています。

インシデント対応を強化しリスクを軽減する戦略的アプローチの一つが、エンドポイント検知・対応（EDR）とクラウド検知・対応（CDR）を統合したシステムの利用です。

本ブログ記事では、EDRとCDRの主な相違点、それぞれの機能と利点、単独での動作方法、そして包括的なセキュリティ体制構築のために両者を連携させる方法について考察します。

エンドポイント検知と対応（EDR）とは？

定義された著名なガートナーアナリスト、アントン・チュバキン氏によってエンドポイント検知・対応（EDR）とは、“エンドポイントシステムレベルの動作を記録・保存し、様々なデータ分析技術を用いて不審なシステム動作を検知、コンテキスト情報を提供、悪意ある活動をブロックし、影響を受けたシステムを復旧するための修復提案を行う”.

端的に言えば、デバイスがネットワークに接続されている場合、それはエンドポイントです。エンドポイントセキュリティとは、マルウェア、ランサムウェア、フィッシング、その他の攻撃といった脅威からこれらのデバイスを保護することです。

EDRソリューションを導入すればを導入すれば、ネットワークセキュリティが大幅に強化されます。脅威や不審な動作を阻止するだけでなく、ランサムウェアやマルウェアによる被害の復旧も支援します。従業員のノートPC、デスクトップ、サーバー、クラウドワークロードを問わず、すべてのエンドポイントに対する堅牢な最初の防衛ラインかつ最後の防衛ラインと捉えてください。従業員のノートPC、デスクトップ、サーバー、クラウドワークロードなど、あらゆるエンドポイントに対する強固な最初の防衛線であり、最後の防衛線です。

EDRの仕組みとは？

EDRソリューションは、エンドポイントの活動に対して包括的かつ継続的なリアルタイム可視性を提供します。

以下に、EDRが新たな脅威に迅速に対応する仕組みを段階的に解説します：

データ収集: まず、EDRはサーバー、デスクトップ、ノートPC、スマートフォン、タブレットなどのエンドポイントから継続的にデータを収集します。これには、デバイス上で発生していること、アクティブなプロセス、ファイル変更、ネットワーク活動などのログが含まれます。この場合、ダウンロードされたファイルの詳細と、そのファイルが実行するあらゆるアクションを捕捉します。
脅威検知: EDRはスマートアルゴリズムと機械学習を用いてこのデータを分析します。したがって、マルウェアがファイルを変更しようとしたり、見知らぬサーバーに接続しようとしたりすると、EDRはその異常な動作を検知し、潜在的な脅威としてフラグを立てます。
脅威アラート: EDRは脅威を迅速に特定し、遅滞なくアラートを発します。これらの通知は深刻度別に整理されるため、セキュリティチームは最も深刻なマルウェアを優先的に対応し、迅速な介入が可能になります。
自動対応: EDRはただ待機しているだけではありません。脅威に対処するための自動応答機能が組み込まれています。例えば、感染したノートパソコンをネットワークから隔離し、有害なプロセスを停止し、不正な接続を遮断します。これにより被害の拡散を未然に防ぎます。
フォレンジック分析と対応措置: 最後に、EDRは詳細なログを提供し、セキュリティチームが事象の調査を支援します。インシデント発生の経緯を理解することは、防御体制の強化と将来の脅威管理の改善に不可欠です。

EDRの主要機能

継続的監視: EDRはエンドポイント活動をリアルタイムで監視し、不審な動作や異常な動作を迅速に特定・対処します
行動分析: 高度な機械学習アルゴリズムを活用し、EDRはパターンを分析して脅威となり得る悪意のある活動を検出します。単純なシグネチャベースの検知を超えた機能です。既知のシグネチャに依存する従来の手法とは異なり、EDRはカスタムルールを使用して新たな脅威を特定するため、より深く掘り下げます。サードパーティのインテリジェンスサービスと連携して検出機能を強化することも可能です。
インシデント対応: EDRは、ファイルレス攻撃のブロックや、悪意のあるペイロードによる有害な添付ファイルの起動の防止に優れています。さらに、悪意のあるコード実行ファイルが損害を与える前に特定・ブロックすることも可能です。

EDRの機能

エンドポイントセキュリティ管理に役立つEDRの主要機能を見ていきましょう。

継続的なデータ収集:EDRはシステムログ、ファイル操作、ネットワークトラフィックなどエンドポイントから広範なデータを収集し、エンドポイントの相互作用を詳細に可視化することで脅威を特定します。
高度な脅威検知: EDRには行動分析、機械学習、脅威インテリジェンスが含まれます。従来のアンチウイルスソリューションでは継続的な監視の欠如により見逃される可能性のある、ファイルレス攻撃、ランサムウェア、ゼロデイ脅威など、あらゆる種類の攻撃を特定できます。
集中管理コンソール: ほとんどのEDRソリューションには、アラートの監視、対応の管理、フォレンジック調査の実施を支援する堅牢なダッシュボードが備わっており、セキュリティ運用を効率化します。

EDR導入のメリット

従業員の66%が仕事でスマートフォンを利用していることをご存知ですか？平均して、約2.5台のデバイスを同時に使用しています。この柔軟性は大きなメリットをもたらしますが、無視できない重大な個別リスクも伴います。そのため、ネットワーク全体にエンドポイント検知＆対応ツールを導入することで、複数の具体的なメリットが得られます。

可視性の向上: EDRはエンドポイント活動に関する深い洞察を提供し、セキュリティチームが脅威をより正確に理解・分析し、緩和策を計画するのを支援します。
迅速なインシデント対応: EDRの自動化およびリアルタイム対応機能により、脅威の封じ込めと修復に必要な時間が短縮され、潜在的な損害と混乱が最小限に抑えられます。この自動化により、チームは手動でのインシデント対応ではなく、より戦略的な活動に集中できます。
脅威検知能力の向上: 高度な分析技術と機械学習を採用することで、EDRは複雑かつ絶えず進化するサイバー脅威の検知・対応能力を強化し、セキュリティ全体を向上させます。例えばEDRシステムは、ランサムウェア攻撃時に感染したエンドポイントを迅速に隔離し、ネットワーク全体への拡散を防止できます。

レポート

エンドポイントセキュリティをリードする

SentinelOneがGartner® Magic Quadrant™のエンドポイントプロテクションプラットフォーム部門で4年連続リーダーに選ばれた理由をご覧ください。

レポートを読む

クラウド検知と対応（CDR）とは？

クラウド検知と対応（CDR）は、組織のデジタルデータとエコシステムを保護するために設計された高度なセキュリティ手法です。ネットワークトラフィック、ユーザー活動、システム動作を継続的に監視し、サイバー脅威を示す可能性のある異常な活動を検知します。

例えば、従業員のアカウントから深夜に大量の機密データへのアクセスが検知された場合、CDRは直ちにこの異常な動作を検知し、情報窃取の試みなどの潜在的なセキュリティリスクとして認識します。

CDRは、このような異常な動作を迅速に検知し、情報窃取の試みなどの潜在的なセキュリティリスクとして認識します。CDR は、この異常な動作を迅速に検出し、情報窃取の試みなど、潜在的なセキュリティリスクとして認識します。

CDR は脅威を特定するだけでなく、直ちに脅威を無力化する措置を講じます。この場合、アカウントをロックし、セキュリティチームに警告を発し、調査を開始する可能性があります。この迅速な対応により、重要なデータへの深刻な損害を防ぎ、組織の円滑な運営を維持します。

CDRはどのように機能するのか？

クラウド検知・対応（CDR）は、サイバー脅威に一歩先んじることを目的としています。従来のセキュリティソリューションとは異なり、CDRはクラウドワークロード内で発生する全アクティビティを包括的に可視化します。これによりセキュリティチームは、ユーザー操作、システムイベント、ネットワークトラフィックをリアルタイムで監視できます。

これらのアルゴリズムは膨大なデータをリアルタイムで処理し、異常なパターンを検出します。これには、異常なログイン試行、不審なネットワーク活動、予期せぬデータアクセスなどの異常が含まれます。

可視性の向上により、セキュリティチームは異常な行動や潜在的な脅威を迅速に特定でき、対応時間を短縮できます。

これは複数のステップで進行します。その流れを見ていきましょう：

データの継続的監視:CDRは組織全体のネットワークトラフィック、ユーザー活動、システムイベントを常時監視します。常にカバーを確保するため膨大なデータを収集します。データはエージェントやクラウドログなど2つの異なるソースから取得されます。

エージェントは仮想マシンやコンテナなどのクラウドリソース上で動作するソフトウェアプログラムです。パフォーマンスへの影響は最小限で、改ざん防止のための自己保護機能を備えています。エージェントはユーザー活動、システムイベント、ネットワークトラフィックを監視し、分析のためにこのデータをCDRシステムに中継します。

クラウドログはCDRにとって重要であり、クラウド環境全体におけるユーザーアクセス、システム変更、ネットワーク接続を記録します。包括的ではありますが、個々のワークロードに関する具体的な洞察が不足している場合があります。CDRは、エージェントからのリアルタイム情報とログデータを統合することでこれを改善し、クラウド環境の完全な可視性を提供します。

脅威検知: 高度なシステム、機械学習、行動分析を活用し、マルウェアから不正アクセス試行まで、潜在的なセキュリティ脅威を示す可能性のあるパターンや異常を特定します。
アラート生成: 潜在的な脅威を検知すると、CDRは深刻度に応じて優先順位付けされたアラートを生成し、セキュリティチームが緊急対応すべき重大な問題を確実に把握できるようにします。
自動対応: CDRは脅威を解消するための自動アクションを開始します。影響を受けたシステムの隔離、不正なIPアドレスのブロック、不審なプロセスの終了などです。これらのアクションは脅威の影響を最小限に抑え、システム環境を守ります。
事後分析: CDRは事後分析のための詳細データを提供し、セキュリティチームが攻撃の起源を理解し、将来のインシデント防止に役立つ防御策を洗練させることを可能にします。

CDRの主要機能

CDRは、複雑なサイバー脅威、熟練人材の不足、異なるセキュリティツール使用による遅延といった一般的な課題に対処するよう設計されています。インシデント対応プロセスを包括的にカバーし、脅威への迅速かつ効果的な対応を支援します。

主な機能は以下の通りです：

継続的脅威監視機能を搭載：CDRはリアルタイムデータを活用し、ネットワークトラフィック、ユーザー行動、システムイベントを分析し、潜在的なセキュリティ脅威を検知します。
自動化されたインシデント対応を提供: CDRは、侵害されたシステムの保護や悪意のある活動のブロックなど、事前定義された対応アクションを自動的に開始し、脅威を迅速に封じ込め軽減します。
インシデント後の分析を提供: CDRは、攻撃ベクトル、侵害されたシステム、データ流出など、セキュリティインシデントの様々な側面に関する詳細なログと洞察を提供し、チームがインシデントの根本原因を理解し、将来の防御を改善するのに役立ちます。

CDRの機能

CDRの主な機能には以下が含まれます：

高度な脅威検知: CDRは機械学習、行動分析、リアルタイム脅威インテリジェンスを活用し、既知および新興のサイバー脅威を特定し、適切な防御戦略を確保します。
拡張性:CDRは組織の成長に合わせて拡張可能に設計されており、デジタルエコシステムの拡大に伴うデータ量と複雑性の増加を管理し、すべてのシステムエンドポイントで継続的な保護を保証します。
シームレスな統合:CDRは既存のセキュリティインフラと円滑に統合され、継続的な運用を妨げたり大幅な変更を必要とすることなく、全体的なセキュリティ態勢を強化します。

CDR導入のメリット

CDRはサイバーセキュリティにおける重要な指標である滞留時間を短縮できます。これは脅威がネットワーク内に潜伏する期間を指し、潜伏時間が長くなるほど被害は拡大します。CDRを導入することで組織は迅速に対応し、デジタル境界を保護できます。CDR導入によるメリットの一覧を見てみましょう：

セキュリティ保護の強化:CDRは継続的な脅威監視と対応により、組織のサイバー攻撃防御能力を大幅に向上させ、データ漏洩やシステム障害のリスクを低減します。
脅威への迅速な対応:CDRの自動対応機能により、セキュリティインシデントの迅速な封じ込めと解決が可能となり、潜在的な損害とダウンタイムを最小限に抑えます。
脅威中和への積極的アプローチ: コンテンツ無害化と再構築（CDR）は、潜在的な脅威が問題を引き起こす前に処理することで、エンドポイントと職場環境の保護を大幅に強化します。既知の脅威の検出に主眼を置く従来のサイバーセキュリティ手法とは異なり、CDRは積極的かつ予防的な姿勢を取ります。つまり、脅威が特定されるのを待つのではなく、CDRは電子メールの添付ファイルやダウンロードなど、潜在的に危険なコンテンツがユーザーに到達する前に積極的に無害化します。
インシデント分析の精度向上: CDRの詳細なフォレンジックデータにより、事後分析がより効果的に行え、組織は防御体制を強化し将来の攻撃を防止できます。
倫理的リスクの軽減:組織はCDR戦略を採用することで、自社の技術・データシステムが顧客の権利と福祉の保護を重視して設計されていることを保証できます。この積極的なアプローチは、デジタル化に伴う潜在的な危害や偏見を最小限に抑えます。最終的には法的問題や権利と福祉を保護することを重視して設計されていることを保証できます。この積極的なアプローチは、デジタル化に伴う潜在的な危害や偏見を最小限に抑えるのに役立ちます。最終的には、法的問題や評判の毀損のリスクを低減すると同時に、倫理違反への対応に伴うコストを回避することで経費を節約します。

EDRとCDRの決定的な違い

機能範囲とリスク軽減手法において、EDRとCDRは異なります。以下の表に主な相違点を示します：

属性	EDR	CDR
保護範囲	主にデスクトップ、サーバー、モバイル端末などのエンドポイントを対象に脅威の検知と修復に焦点を当てる	クラウド固有の脅威を特定するためのクラウド専用の検知と対応を提供する。
検知と対応の自動化	エンドポイントセキュリティに限定された強力な検知機能を提供します。	クラウド関連のインシデントに対する高度な検知と自動化された対応を実現します。
クラウドリスクの監視とレポート	一般的にエンドポイントデバイスの監視に限定され、機能も限定的。	クラウド環境向けに最適化され、統合されたリスク監視とレポート機能を提供。
クラウドワークロード保護	クラウドワークロードに対応せず、エンドポイント保護のみに集中。	VM、サーバーレス関数、コンテナを含むクラウドワークロードを保護。
クラウドデータ処理機能	大量のエンドポイントセキュリティデータを処理可能。	特にクラウド環境内で大量のデータを効率的に処理します。

適切なプラットフォームの選択：EDR vs CDR？

EDRとCDRの選択は、組織のセキュリティ戦略を形作る可能性があります。適切な選択を行うための主な要素を以下に示します：

1. エンドポイント中心型 vs ネットワーク中心型保護

個々のデバイス（ノートPCやデスクトップ）の保護を優先する場合、詳細なエンドポイント分析にはEDRが最適です。一方、ネットワーク全体の包括的な可視化と詳細な監視を求めるなら、CDRが効果を発揮します。

2.データ量と範囲

EDRは、詳細なエンドポイントデータの管理、ファイルアクティビティの追跡、プロセス実行の監視に優れています。

CDRは、広範なネットワークトラフィックやシステム全体のデータの処理に適しており、組織のセキュリティ状況の詳細な可視化を提供します。

3.脅威の種類

特定のエンドポイントを標的とする脅威（マルウェアや不正アクセスなど）には、EDRが最適です。ネットワーク全体にまたがり複数のシステムに影響を与える複雑な脅威に直面している場合、CDRはそうした組織的な攻撃に対処するのに適しています。

EDRとCDRのユースケース比較

EDRとCDRは侵害の検知と対応という共通機能を持ちつつ、異なる環境で動作します。典型的なユースケースを理解することで、複合プロトコルが組織のセキュリティ態勢強化に寄与するかを判断する助けとなります。

1. エンドポイント脅威 vs ネットワーク全体脅威

従業員がメールから一見無害なファイルをダウンロードした際、そのファイルがランサムウェアを含んでいることに気付かないケースを考えてみましょう。EDRソリューションが作動し、ファイルが予期せず暗号化され始めるなど異常を検知します。感染したノートPCをネットワークから隔離し、ランサムウェアの拡散を阻止することで、組織全体の保護を実現します。

次にネットワーク全体の脅威に焦点を移しましょう。DDoS攻撃——サーバーを機能停止に追い込むためのトラフィックの洪水——によってウェブサイトが突然ダウンする状況を想像してください。ここでCDRが活躍します。トラフィックパターンを分析し、リクエストの急増を特定。このトラフィックを制限する対策を自動で実施し、正当なユーザー向けのサービスを円滑に稼働させ続けます。

2. 詳細なエンドポイント分析 vs. 包括的なネットワーク監視

EDRは個々のエンドポイントで発生している事象を深く掘り下げるのに最適です。例えば、ユーザーがIT部門の承認を得ていないアプリをインストールしたとします。EDRツールはこの不正インストールを検知し、発生時刻や実行ユーザーなど詳細をすべて記録します。このアラートはセキュリティチームに通知され、アプリが脅威か、あるいは完全に削除すべきかを評価できます。

一方、CDRはネットワークトラフィックやユーザー行動といった全体像の監視に重点を置きます。例えば、複数のユーザーが不審なメールを受け取り、リンクをクリックするよう促されたとします。CDRはネットワークを監視しており、複数のユーザーが同時にそのリンクにアクセスしようとしていることに気づきます。この活動をフィッシング詐欺の可能性があるとフラグ付けし、誰かが誤ってクリックする前に、セキュリティチームが迅速に介入して全員に警告することを可能にします。

3.標的型インシデント対応 vs. 包括的セキュリティ管理

EDRは特定のエンドポイントに対する標的型対応を提供し、デバイスを保護しプロセスを終了させます。CDRはネットワーク全体への対応を提供し、脅威インテリジェンスを統合して包括的な保護を実現します。

従業員のノートパソコンなど、特定のデバイスがマルウェアに感染した場合、EDR が即座に動作を開始します。不正なプロセスが機密ファイルへのアクセスを試み始めた場合、EDRは即座にそのノートPCをネットワークから隔離し、悪意のあるプロセスを終了させ、マルウェアを駆除します。他のデバイスへの影響は一切ありません。これは精密で標的を絞った対応です。さて、サーバー、クラウドアプリ、さらにはIoT機器など様々なデバイスを含む、組織のネットワーク全体を考えてみましょう。CDRツールはこのエコシステム全体を常時監視しています。複数のデバイスに影響を与える可能性のある組織的な攻撃を検知した場合、即座に対応します。セキュリティポリシーによって引き起こせる対応の数には制限があるかもしれませんが、それでもファイアウォール設定の調整、不審なIPアドレスのブロック、重要な脅威インテリジェンスをセキュリティチームへ通知することは可能です。これにより、ネットワーク内の全デバイスが保護された状態を維持します。

堅牢な保護のためのCDRとEDRの統合

エンドポイント検知対応（EDR）とサイバーセキュリティ検知対応（CDR）を統合することで、セキュリティ強化に多くの利点がもたらされます：

1.脅威を包括的にカバー

SentinelOneのクラウドセキュリティは、EDRの詳細なエンドポイント保護とCDRのネットワーク全体の可視性を組み合わせています。この統合により、デバイスレベルとネットワークレベルの両方で脅威を確実に検出・対処し、多様な攻撃に対する 360 度の防御を実現します。

2. リアルタイムの脅威検出と対応

SentinelOneのEDRは、エンドポイントレベルでの迅速な脅威検知と自動対応を実現し、マルウェアや不正アクセスを即座に無力化します。CDRはネットワークトラフィックとシステム間の相互作用を監視することでこれを強化し、複雑な脅威を特定するためのより広範なコンテキストを提供します。

3.強化されたスキャン機能

SentinelOneでは、EDRとCDRの統合によりエンドポイントとネットワークの詳細データを提供します。この包括的な洞察により、より効果的なインシデント調査が可能となり、組織が攻撃ベクトルを理解し将来の防御を強化するのに役立ちます。

4.セキュリティ運用の効率化

SentinelOneの統合プラットフォームは、エンドポイントとネットワーク保護を統合することでセキュリティ管理を簡素化します。運用上の複雑さを軽減し効率性を向上させるため、セキュリティチームは異なるシステムを管理することなく、重要な課題に集中できます。

比類なきエンドポイントプロテクション

SentinelOneのAIを搭載したエンドポイントセキュリティが、サイバー脅威をリアルタイムで防止、検出、対応するためにどのように役立つかをご覧ください。

デモを見る

EDRとCDRによる統合セキュリティアプローチ

SentinelOneのSingularityプラットフォームは包括的なエンドポイント保護を提供し、継続的な手動監視を必要とせずにシステムの安全性を確保します。

その仕組みは以下の通りです：

自律型脅威検知と対応： AIを搭載したSentinelOneはエンドポイントを継続的に監視し、脅威が損害を与える前に検知・無力化します。
Ranger： このスマート機能は、ネットワーク内のIoTデバイスを自動的に検出し保護します。管理対象外のデバイスを特定し、リスクを評価し、必要なセキュリティポリシーを実施します。
リアルタイム可視性： SentinelOneにより、組織内の全エンドポイントに対する完全な可視性を獲得。集中管理とあらゆる問題への迅速な対応を実現します。
統合型EPPとEDR：エンドポイント保護（EPP）とエンドポイント検知・対応（EDR）を単一プラットフォームに統合することで、SentinelOneは既知および新興の脅威に対する包括的な保護を提供します。
ストーリーライン: この機能は、テレメトリデータを相関分析し文脈化することで、エンドポイント活動の明確な視覚的タイムラインを提供します。これにより、インシデント対応が迅速化され、脅威ハンティングが効率化されます。&
RemoteOps:セキュリティチームはユーザーへの影響なしにリモート調査と修復を実施でき、エンドポイントでの詳細な分析と迅速な対応を可能にします。
ActiveEDR:この高度な機能は、脅威に対するコンテキストを認識した自律的な対応を提供し、問題を早期に封じ込め、ネットワーク全体への拡散を防ぐのに役立ちます。

結論

CDR と EDR はサイバーセキュリティの異なる側面を扱い、どちらも非常に重要です。CDR はクラウド環境の可視化に重点を置く一方、EDR はランサムウェア、マルウェア、その他のサイバー攻撃などの脅威から個々のエンドポイントを保護することに重点を置いています。複数のネットワークやシステムに影響を与える複雑な脅威に対処する場合、CDRは協調攻撃の軽減に適しています。それ以外の場合はEDRを選択してください。最適な選択肢は、両方を組み合わせた包括的なセキュリティを提供するソリューションの利用です。詳細についてはSentinelOneにお問い合わせください。

FAQs

EDR（エンドポイント検知・対応）は、エンドポイントデバイスを脅威から保護します。行動分析と脅威インテリジェンスを用いて不審な活動を特定します。オンプレミスのエンドポイントを継続的に監視し、脆弱性に関する洞察を提供するとともに、リアルタイム監視と行動ベースのブロックを通じてインシデント調査を支援します。

CDR（クラウド検知・対応）は、クラウド資産に対する攻撃の検知と対応に焦点を当て、クラウド環境を保護します。クラウドリソースに特化した技術を採用し、ネイティブセキュリティ機能による検知能力を強化します。CDRはクラウドベースの資産、特にコンテナや仮想マシンを監視し、脆弱性、設定ミス、不正アクセスに対処します。

CDRとEDRは異なる目的を果たすため、直接的な代替関係にはありません。CDRが広範なネットワーク保護を提供する一方、EDRはエンドポイント活動への深い洞察を提供します。両者を統合することが最も効果的なアプローチとなる場合が多いです。

XDR（拡張検知と対応）エンドポイント、ネットワーク、クラウドなど複数のセキュリティ層からのデータを統合し、脅威に対する統一的な対応を提供します。一方、CDRは主にトラフィックと行動に焦点を当て、ネットワーク中心の脅威検知と対応を提供します。

CDRはより広範なネットワークおよびシステム監視を包含するのに対し、NDR（ネットワーク検知と対応）は特にネットワークトラフィック分析を対象とします。両者とも脅威の検知と対応を目的としていますが、範囲と焦点が異なります。

EDR（エンドポイント検知と対応）は、エンドポイントレベルでの脅威の検知と対応に焦点を当て、内部セキュリティチームにツールと知見を提供します。一方、MDR（マネージド検知・対応）はEDR機能を包含しつつ、脅威への対応・対処のための外部委託管理と専門家による分析を提供します。

EDRとCDR：検知と対応の違い"