Виявлення та реагування кінцевих точок (EDR) - нова категорія безпеки, визначена Gartner у 2013 році. Вона стосується захисту кінцевих точок, таких як персональні комп’ютери або сервери, що допомагає групам безпеки отримати видимість шкідливої діяльності на кінцевій точці та віддалено. контролювати кінцеві точки для стримування та пом’якшення атак. Механізм виявлення допомагає виявляти атаки на пристрої кінцевих точок і надає командам безпеки швидкий доступ до інформації, яка може допомогти розслідувати атаку. Дії реагування можуть автоматично відповідати на атаки, виконуючи дії на рівні пристрою, такі як карантирування кінцевої точки або блокування шкідливих процесів.