EDR, definido por Anton Chuvakin do Gartner, é uma solução que grava e armazena o comportamento de endpoints para analisar e detectar atividades suspeitas. Além disso, um EDR deve oferecer recursos avançados para investigação e resposta a ameaças, incluindo pesquisa, triagem, validação, caça de ameaças, alertas e gerenciamento de incidentes, elevando a segurança contra ataques como ransomware e malware.