EDR製品とアンチウイルス対策ソフトとの違い　一覧表で比較

パターンマッチング方式では、マルウェアの検体を入手し、解析した上で、得られた情報をアンチウイルスに覚えさせ、ユーザのコンピュータをスキャンします。ところが、亜種を含めるとマルウェアの新種が、1日に100万個から200万個も発見されている現状では、パターンマッチング方式では、検体の入手と解析が追いつきません。
そこで、マルウェアのコードではなく、プログラムの振る舞い・挙動に着目し、不審な動作をするプログラムをマルウェアと判定する「振る舞い検知」の仕組みが誕生しました。
振る舞い検知では、検体を必要としないため、これまで発見されたことがない未知の脅威も検知できます。

EDRで脅威を検知した後には、侵入経路の特定や情報流出経路の遮断などの対応が必要ですが、適切に対処するためには、高度なスキルとノウハウが必要です。脅威の検知後に、その情報を適切に活用するという難易度の高い工程を、自社の従業員だけで行える企業は限られています。
そこで、脅威の検知から対応までの工程を、マネージドサービスとして代行してくれるのが、”検知と対応のマネージドサービス”という意味のMDRです。

本来「砂場」という意味のサンドボックス（sandbox）。
公園の砂場と同じように、プログラムを自由に実行するための区切られた環境が「サンドボックス」です。
サンドボックス内でプログラムを実行することで、それが悪意のあるプログラムであったとしても、他の正規のソフトウェアに影響を与えることなく、その動作を確認できます。
すなわち、不正かは断定できないものの疑わしいといったファイルを、実際に実行できる場所を用意することで、より正確な判定・検知ができます。
クラウドサンドボックスについては、「クラウドサンドボックスとは？セキュリティ製品比較時の迷いどころを解説」記事でも詳しく解説しています。

パターンマッチング方式では、マルウェアの検体一つ一つを解析して得られた特定のコードやハッシュ値をデータベースに登録していきます。
ところが、標的型攻撃など検体の入手が困難なケースに対しては、パターンマッチング方式では太刀打ちできません。そこで、検体を入手して分析するという手法からは脱却し、マルウェアによる“異常な現象や振る舞い”を、学習を積んだエンジンで検知する仕組みが誕生しました。機械学習を活用した手法では、検知するのは特定のコードではなく、マルウェアによる異常行動であるため、パターンマッチング方式では必須だったウイルス定義ファイルを必要としません。

NGAV（次世代型アンチウィルス）とEDRに関しては、詳細記事「NGAV（次世代型アンチウィルス）とは？EDRとの違いと製品比較ポイント」をご覧ください。