説明
説明
エンドポイント保護プラットフォーム (EPP) は、既知および未知のマルウェアなどのエンドポイント セキュリティの脅威を防ぎます。
エンドポイント検出および対応 (EDR) ソリューションは、EPP やその他のセキュリティ ツールが検出できなかった脅威を検出し、対応できます。
EDR と EPP は同様の目標を持っていますが、異なる目的を果たすように設計されています。EPP は、悪意のあるファイルを特定し、潜在的に悪意のあるアクティビティを検出し、インシデントの調査と対応のためのツールを提供することにより、デバイス レベルの保護を提供するように設計されています。
EPP の予防的な性質は、予防的な EDR を補完します。EPP は防御の最前線として機能し、組織に導入されているセキュリティ ソリューションによって検出される可能性のある攻撃をフィルタリングして排除します。EDR は保護の 2 番目の層として機能し、セキュリティ アナリストが脅威ハンティングを実行し、エンドポイントに対するより微妙な脅威を特定できるようにします。
効果的なエンドポイント防御には、組織のセキュリティ チームに負担をかけずにサイバー脅威に対する保護を提供する、EDR と EPP の両方の機能を統合するソリューションが必要です。

説明