Endpoint Protection and Response (EDR)

Endpoint Protection and Response is software die computers en vergelijkbare digitale apparaten beschermt tegen kwaadaardige software. Deze beschermende software zoekt naar kwaadaardige software door gebruik te maken van kenmerken van reeds bekende kwaadaardige software of van opvallend gedrag van nieuwe software in een computersysteem. Bij een incident wordt EDR-software ook gebruikt om specifieke zoekopdrachten uit te voeren op digitale systemen om het incident op te lossen.