Endpoint Detection and Response (EDR), juga dikenal sebagai Endpoint Threat Detection and Response (ETDR), adalah solusi keamanan endpoint terintegrasi yang menggabungkan pemantauan dan pengumpulan data secara real-time dari perangkat endpoint dengan kemampuan respons otomatis dan analisis berbasis aturan. Istilah ini pertama kali diusulkan oleh Anton Chuvakin dari Gartner untuk menggambarkan sistem keamanan yang berkembang, yang mampu mendeteksi dan menyelidiki aktivitas mencurigakan pada perangkat dan endpoint dengan tingkat otomatisasi yang tinggi, sehingga tim keamanan dapat dengan cepat mengidentifikasi dan merespons ancaman.

Fungsi utama dari sistem keamanan EDR meliputi:

1. Memantau dan Mengumpulkan Data Aktivitas dari Endpoint: Sistem EDR memantau aktivitas perangkat secara terus-menerus untuk mendeteksi kemungkinan adanya ancaman.
2. Menganalisis Data untuk Mengidentifikasi Pola Ancaman: Data yang dikumpulkan dianalisis untuk menemukan pola yang menunjukkan adanya ancaman atau aktivitas mencurigakan.
3. Merespons Ancaman Secara Otomatis: Setelah ancaman teridentifikasi, EDR dapat secara otomatis merespons dengan menghilangkan atau membatasi ancaman tersebut, dan memberi tahu tim keamanan.
4. Alat Forensik dan Analisis: EDR juga menyediakan alat untuk melakukan analisis forensik terhadap ancaman yang ditemukan, serta untuk mencari aktivitas mencurigakan lainnya di jaringan.

Dengan EDR, perusahaan dapat mendeteksi dan menangani ancaman keamanan secara lebih cepat dan efisien, mengurangi risiko kerusakan yang lebih besar akibat serangan siber pada endpoint mereka.