안랩 EDR은 서버, PC 등 여러 디바이스에서 발생하는 모든 행위를 모니터링해 엔드포인트 위협을 탐지 및 대응한다. 모든 엔드포인트 행위 정보 수집, 이벤트 연관 관계 분석, 안랩 V3, MDS 등의 솔루션과 연계한 위협 대응 등이 주요 기능이고, 엔드포인트 전반의 위협 관리, 알려지지 않은 위협의 잠복 기간 최소화와 잠재적 피해 및 재발 방지를 목적으로 한다.안랩 EDR은 탐지한 위협에 대해 마이터 어택 프레임워크 기반 위협 정보와 유입 경로, 주요 행위, 연관 관계, 위험도, 위협 정보 링크 등에 대해 상세한 분석