Endpoint Detection and Response ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: Endpunktverhalten überwacht und schnelle Untersuchung und Eindämmung unterstützt. Die Umsetzung muss dennoch anhand von Risiko, Architektur, rechtlichen Pflichten und Betriebsbedingungen geprüft und an die jeweilige Umgebung angepasst werden.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework