EDR（エンドポイント検知・対応）のメーカー10社比較【2026年】

今回載せた10製品は、公式の製品ページで単体の価格を確かめられませんでした。比べるときは、端末の台数、保存期間、運用代行の有無をそろえて各社に聞きます。TrendAIのEssentialsのように、ウイルス対策と同じ契約に入る製品もあります。

ウイルス対策は、攻撃を入れないための製品です。EDRは入られた前提で、検知のあとの調査と対応を受け持ちます。カスペルスキーは、従来の保護が既知の脅威を止め、EDRが調査とレスポンスの機能を足すと説明しています。

EDRが見るのは端末です。XDRは、IDやクラウドなど端末の外のデータも合わせて調べます。Falcon Insight XDRはID・クラウド・モバイルを束ねます。Cortex XDR Pro per Endpointでは、ネットワークやクラウド、IDの分析はアドオンです。

EDRは製品で、MDRは人が監視と対応を受け持つ運用代行です。CrowdStrikeのFalcon Complete、Sophosのwith MDR Completeのように、24時間365日で任せられるものがあります。夜間に見る人がいない会社は、MDRも合わせて比べます。

多くの製品は、離れた場所から端末を隔離できます。Microsoft Defender for Endpointはデバイスの分離と調査パッケージの収集、Kaspersky Next EDR Expertはプロセス停止とファイルの隔離ができます。CrowdStrikeはリアルタイムレスポンスで端末へ直接入れます。

製品で差があります。Singularity Completeは端末が不正なプロセスを止めて変更を戻します。Cortex XDR Pro per Endpointは100を超える組み込みのプレイブックを持ちます。業務を止めたくない端末は、自動にする範囲を先に決めます。

公式に書いている製品だけ挙げます。Sophosは履歴データを最大90日間取得できます。Singularity CompleteはEDRデータが標準14日です。Cybereason EDRはデータパッケージで保存期間を選びます。

Windows、macOS、Linuxを書いている製品が多く、Microsoft Defender for EndpointはAndroidとiOSも含みます。FortiEDRはWindows XPやServer 2003のような古いシステムにも使えます。Secure EndpointとKaspersky Next EDR Expertは、掲載した公式ページに対応OSの記載がありません。

FortiEDRは、クラウドネイティブでも、ハイブリッドでも、オンプレミスでも展開できます。Cortex XDRとSecure Endpointはクラウドネイティブです。ほかの製品は掲載した公式ページで確かめられなかったので、閉じた環境で使うなら各社に聞きます。

通知を見て判断する人がいないと、EDRは止まります。人が足りないなら、運用代行のある製品を選びます。掲載した製品では、CrowdStrike、SentinelOne、Sophos、パロアルトネットワークス、サイバーリーズン、フォーティネットが公式で運用代行を案内しています。