日常のエンドポイントの挙動を監視し集めた情報をもとに状況を常に把握し、サイバー攻撃が開始された時に、エンドポイント(パソコン、サーバーなどの端末)における不審な挙動を検知し、迅速な対応を支援する機能。
攻撃を受けた場合にどこが攻撃されているかを発見するのに時間がかかると、その間にマルウェアは感染を広げ全てを除去し切ることが難しくなりますが、EDRは攻撃開始直後から全体像を把握し、損害を最小限に食い止めます。