すでにファイアウォールがある場合、EDR が必要ですか? from securityboulevard.com

特定の脅威は、エンドポイントに到達するか、エンドポイントに直接接近します。
そのためには、エンドポイント保護ソリューションが必要です。
EDR ソリューションは、デバイス上の脅威をリアルタイムで監視、検出、特定し、ファイアウォールのみの防御に第 2 層を提供します。
ファイアウォールは Web トラフィックをフィルタリングしてネットワークフロントで防御し、エンドポイントソリューションは Web アクセスポリシーを実装し、悪意のあるリンクを防止し、エンドユーザーデバイスにコンプライアンスを適用して、ネットワークに忍び込む可能性のある脅威からデバイスを保護します。
ファイアウォールは、悪意のある URL を介してラップトップが感染するのを防ぐことはできませんが、エンドポイント保護ソリューションはできます。
エンドポイントの検出と応答は、DiD アプローチの不可欠な部分であり、ファイアウォールで防御できない場所を防御できます。