Détection et réponse sur les terminaux est un contrôle ou une pratique de cybersécurité. Il soutient cet objectif : surveille le comportement des terminaux et permet une enquête et un confinement rapides. La mise en œuvre doit néanmoins être validée selon le risque, l’architecture, les obligations légales et les contraintes opérationnelles, puis adaptée à l’environnement.NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework