Das Endpoint Detection and Response ist ein, sich momentan relativ neu erschließendes, Segment der IT-Sicherheit. Es umfasst grundlegend alle Systeme, die Aktivitäten und Ereignisse auf Endgeräten aufzeichnen und archivieren. Die gesammelten Informationen werden im Anschluss mit weiteren Datenbanken zu möglichen Sicherheits-Schwachstellen und potentiellen Angriffsmustern kombiniert. Das EDR ist die Reaktion auf die immer größer werdende Gefahr, Opfer von Cyberangriffen zu werden. Gerade Unternehmen, bei denen es verhältnismäßig viel „zu holen“ gibt, sollten sich über verschiedene EDR-Möglichkeiten informieren.