EDR = Endpoint Detection & Response. Met ‘endpoint’ wordt hier eindpunt bedoeld, oftewel een computer, een tablet, smartphone of een ander apparaat dat op internet is aangesloten. Zoals de term verder al aangeeft wordt met deze oplossing gecontroleerd of er sprake is van een aanval op een apparaat (detection) en wordt deze geneutraliseerd, of geblokkeerd (response). een EDR wordt automatisch up to date gehouden en is – als het goed is – ook in staat een zero day aanval te ontdekken.