EDR はサイバーセキュリティのスターですが、それでも攻撃と防御が必要です from securityboulevard.com

より包括的な保護の必要性から、エンドポイントの検出と対応 (EDR) の形でサイバー防御への最新のアプローチが生まれました。
EDR は実行後セキュリティの重要な役割を果たします
組織は、場所に関係なく、エンドポイントデバイスでの悪意のあるアクティビティを可視化するために、EDR ソリューションに注目しています。
これにより、DLL 内の関数呼び出しが最初に EDR に転送され、プログラムとそのエンドポイントでの動作。
EDR フックをトリガーしないようにするために、コードの断片のみが使用されます。
直接的なシステムコールの試みに対抗するために、EDR は実行フローを監視し、疑わしいコードの動作やエンドポイントでの悪意のあるアクティビティを検出できます。