Обнаружение и реагирование на конечные точки (EDR) - это новая категория безопасности, определенная Gartner в 2013 году. Она относится к защите конечных точек, таких как персональные компьютеры или серверы, помогая группам безопасности получать информацию о вредоносных действиях на конечной точке и удаленно контролировать конечные точки для сдерживания и смягчения атак. Механизм обнаружения помогает обнаруживать атаки на конечные устройства и обеспечивает группы безопасности быстрым доступом к информации, которая может помочь в расследовании атаки. Действия ответа могут автоматически отвечать на атаки, выполняя действия на уровне устройства, такие как изоляция конечной точки или блокирование вредоносных процессов.