EDR is een technologie die gebruikt wordt om verdachte activiteiten op eindpunten (zoals computers en servers) te detecteren en te reageren. Dit kan bijvoorbeeld gebeuren door het gebruik van endpoint-beveiligingssoftware die verdachte processen detecteert en blokkeert. EDR is relevant voor cyber security omdat het helpt om aanvallen te detecteren en te voorkomen op individuele eindpunten. Bedrijven moeten ervoor zorgen dat ze EDR-software gebruiken om hun eindpunten te beschermen.