Un EDR (Endpoint Detection and Response) est une technologie de cybersécurité qui détecte les menaces informatiques au niveau du terminal : ordinateur, mobile, serveur d’entreprise, etc.
L’EDR est utilisé pour lutter notamment contre les APT (Advanced Persistant Threat), malware, virus et failles Zero Day.
Avec le NDR (Network Detection and Response), ils forment le XDR (eXtended Detection and Response).