***EDR (Endpoint Direction & Responce)*** непрерывно отслеживает данные об угрозах на рабочих станциях и других конечных устройствах. Задача EDR - выявлять бреши в защите в режиме реального времени и оперативно реагировать на потенциальные угрозы.
Содержит в себе такие полезные функции:
- сбор артефактов, нетипичных журналов событий из системы
- интерактивный веб-шелл для выполнения удаленно команд на хосте
- возможно удаленно и централизовано настраивать аудит событий или фильтрацию

На сегодняшний день наиболее эффективны коммерческие решения EDR, но так же есть Open-source EDR решение, например [SOLDR](https://vxcontrol.com/) или [Wazuh](https://wazuh.com/).