Web search results:

[1] "Endpoint Detection and Response (EDR), also referred to as endpoint detection and threat response (EDTR), is an endpoint security solution that continuously monitors end-user devices to detect and respond to cyber threats like ransomware and malware. Coined by Gartner's Anton Chuvakin, EDR is defined as a solution that "records and stores ..."
URL: https://www.crowdstrike.com/cybersecurity-101/endpoint-security/endpoint-detection-and-response-edr/

[2] "EDR is designed to provide comprehensive endpoint protection against cyber threats. To do so effectively, an EDR solution must be designed based upon these principles: A Prevention-First Approach: Preventing an attack is always less expensive and damaging than attempting to remediate it after the fact. An EDR solution should attempt to identify ..."
URL: https://www.checkpoint.com/cyber-hub/threat-prevention/what-is-endpoint-detection-and-response/endpoint-detection-and-response-edr-benefits/

[3] "Endpoint detection and response (EDR) platforms are solutions that monitor endpoints (computers on the network, not the network itself) for suspicious activity. Coined by Gartner analyst Anton Chuvakin in 2013, EDR solutions focus on end-user devices - laptops, desktops, and mobile devices. EDR solutions provide visibility and monitoring for ..."
URL: https://www.varonis.com/blog/endpoint-detection-and-response-edr

[4] "Endpoint Detection and Response (EDR) is a fast-growing category of solutions that aim to provide deeper capabilities than traditional anti-virus and anti-malware solutions. In this piece, we'll learn what EDR is and why it's important, discover how EDR security solutions operate and examine some best practices for using these tools."
URL: https://www.varonis.com/blog/edr-security

[5] "Endpoint detection and response is a cybersecurity solution that automatically detects and responds to endpoint threats. EDR tools monitor and analyze endpoint usage, identify suspicious behavior, and notify the company's IT team, so they respond promptly to attacks. EDR security protects your network by detecting endpoint attacks, containing ..."
URL: https://techgenix.com/edr-security-endpoint-detection-response-guide/

[6] "An alternative approach is to do agentless endpoint monitoring and collection of data. In this scenario, no agent software is installed on the endpoint device. Rather, the EDR tool passively monitors traffic coming onto and passing through the network as it flows between users' client machines and the servers they are accessing."
URL: https://www.datto.com/blog/10-considerations-before-buying-an-endpoint-detection-and-response-edr-security-solution-part-1

[7] "Top 5 Key Must-Have Features of EDR Tools in 2022. Endpoint detection and response (EDR) is defined as a cybersecurity solution that constantly monitors endpoint devices such as laptops, mobile phones, workstations, and virtualized desktops, along with endpoint users, to detect signs of a cyberattack and resolve them either through automated remediation or by alerting a human stakeholder."
URL: https://www.spiceworks.com/it-security/endpoint-security/articles/best-edr-tools/

[8] "EDR can isolate and quarantine suspicious or infected items. It often uses sandboxing to ensure a file's safety without disrupting the user's system. 5. EDR can include automated remediation or removal of certain threats. Antivirus: 1. Antivirus is signature based, so it only recognizes threats that are known."
URL: https://thinkadnet.com/2021/03/edr-vs-antivirus-whats-the-difference/

[9] "EDR functions as a centralized management hub for an organization's endpoints network-wide. It acts to stop an attack at the earliest signs of detection, even before a human administrator learns ..."
URL: https://www.esecurityplanet.com/endpoint/antivirus-vs-epp-vs-edr/

[10] "An EDR solution will monitor and collect these endpoints like an NDR, constructing a "normal" behavior pattern that then helps identify threats within an instant. Also, like NDR solutions, the EDR software will then identify network administrators of a threat or act to immediately contain and eliminate it. EDR solutions are becoming adopted by ..."
URL: https://www.sangfor.com/blog/cybersecurity/ndr-vs-edr-what-edr-and-ndr-and-what-are-their-advantages
Current date: 2023/3/25

Instructions: Using the provided web search results, write a comprehensive reply to the given query. Make sure to cite results using [[number](URL)] notation after the reference. If the provided search results refer to multiple subjects with the same name, write separate answers for each subject.
Query: what is advantage and disadvantage of edr that is installed on endpoint device.
웹 검색 결과:[1] "엔드포인트 탐지 및 대응(EDR)은 엔드포인트 탐지 및 위협 대응(EDTR)이라고도 하며, 최종 사용자 디바이스를 지속적으로 모니터링하여 랜섬웨어 및 멀웨어와 같은 사이버 위협을 탐지하고 대응하는 엔드포인트 보안 솔루션입니다. 가트너의 안톤 추바킨이 만든 EDR은 "기록 및 저장"하는 솔루션으로 정의됩니다.URL: https://www.crowdstrike.com/cybersecurity-101/endpoint-security/endpoint-detection-and-response-edr/[2] "EDR은 사이버 위협에 대한 포괄적인 엔드포인트 보호를 제공하도록 설계되었습니다. 이를 효과적으로 수행하려면 EDR 솔루션은 다음 원칙에 따라 설계되어야 합니다: 예방 우선 접근 방식: 공격을 예방하는 것이 사후에 문제를 해결하는 것보다 항상 비용과 피해가 적습니다. EDR 솔루션은 다음을 식별하려고 시도해야 합니다."URL: https://www.checkpoint.com/cyber-hub/threat-prevention/what-is-endpoint-detection-and-response/endpoint-detection-and-response-edr-benefits/[3] "엔드포인트 탐지 및 대응(EDR) 플랫폼은 엔드포인트(네트워크 자체는 아니지만 네트워크에 있는 컴퓨터)에서 의심스러운 활동이 있는지 모니터링하는 솔루션입니다. 2013년 Gartner 애널리스트 Anton Chuvakin이 만든 이 용어는 노트북, 데스크톱, 모바일 디바이스 등 최종 사용자 디바이스에 초점을 맞춘 EDR 솔루션입니다. EDR 솔루션은 다음에 대한 가시성과 모니터링을 제공합니다..."URL: https://www.varonis.com/blog/endpoint-detection-and-response-edr[4] "엔드포인트 탐지 및 대응(EDR)은 기존의 안티바이러스 및 안티맬웨어 솔루션보다 더 심층적인 기능을 제공하는 것을 목표로 빠르게 성장하는 솔루션 범주입니다. 이 글에서는 EDR이 무엇이며 왜 중요한지 알아보고, EDR 보안 솔루션이 어떻게 작동하는지 알아보고, 이러한 도구를 사용하기 위한 몇 가지 모범 사례를 살펴봅니다."URL: https://www.varonis.com/blog/edr-security[5] "엔드포인트 탐지 및 대응은 엔드포인트 위협을 자동으로 탐지하고 대응하는 사이버 보안 솔루션입니다. EDR 도구는 엔드포인트 사용을 모니터링 및 분석하고 의심스러운 동작을 식별하여 회사 IT 팀에 알림으로써 공격에 즉시 대응할 수 있도록 합니다. EDR 보안은 엔드포인트 공격을 탐지하여 네트워크를 보호합니다..."URL: https://techgenix.com/edr-security-endpoint-detection-response-guide/[6] "대안적인 접근 방식은 에이전트 없는 엔드포인트 모니터링 및 데이터 수집을 수행하는 것입니다. 이 시나리오에서는 엔드포인트 장치에 에이전트 소프트웨어가 설치되지 않습니다. 대신, EDR 도구는 사용자의 클라이언트 머신과 사용자가 접속하는 서버 간에 흐르는 트래픽이 네트워크를 통해 들어오고 나가는 것을 수동적으로 모니터링합니다."URL: https://www.datto.com/blog/10-considerations-before-buying-an-endpoint-detection-and-response-edr-security-solution-part-1[7] "2022년 EDR 툴의 5대 핵심 필수 기능. 엔드포인트 탐지 및 대응(EDR)은 노트북, 휴대폰, 워크스테이션, 가상화된 데스크톱과 같은 엔드포인트 디바이스와 엔드포인트 사용자를 지속적으로 모니터링하여 사이버 공격의 징후를 감지하고 자동화된 문제 해결을 통해 해결하거나 이해관계자에게 경고하여 해결하는 사이버 보안 솔루션으로 정의됩니다."URL: https://www.spiceworks.com/it-security/endpoint-security/articles/best-edr-tools/[8] "EDR은 의심스럽거나 감염된 항목을 격리 및 격리할 수 있습니다. 종종 샌드박싱을 사용하여 사용자 시스템을 중단하지 않고 파일의 안전을 보장합니다. 5. EDR에는 특정 위협의 자동화된 치료 또는 제거가 포함될 수 있습니다. 안티바이러스: 1. 바이러스 백신은 시그니처 기반이므로 알려진 위협만 인식합니다."URL: https://thinkadnet.com/2021/03/edr-vs-antivirus-whats-the-difference/[9] "EDR은 네트워크 전체에 걸쳐 조직의 엔드포인트에 대한 중앙 집중식 관리 허브로 기능합니다. 관리자가 인지하기 전에도 가장 초기에 탐지되는 징후에서 공격을 차단하는 역할을 합니다."URL: https://www.esecurityplanet.com/endpoint/antivirus-vs-epp-vs-edr/[10] "EDR 솔루션은 NDR처럼 이러한 엔드포인트를 모니터링하고 수집하여 "정상적인" 행동 패턴을 구축한 다음 즉시 위협을 식별하는 데 도움을 줍니다. 또한 NDR 솔루션과 마찬가지로 EDR 소프트웨어는 위협의 네트워크 관리자를 식별하거나 위협을 즉시 억제 및 제거하기 위한 조치를 취합니다. EDR 솔루션은 ..."에 의해 채택되고 있습니다."URL: https://www.sangfor.com/blog/cybersecurity/ndr-vs-edr-what-edr-and-ndr-and-what-are-their-advantages현재 날짜: 2023/3/25지침: 제공된 웹 검색 결과를 사용하여 주어진 쿼리에 대한 포괄적인 답안을 작성하세요. 참조 뒤에 [[번호](URL)] 표기를 사용하여 결과를 인용해야 합니다. 제공된 검색 결과가 같은 이름의 여러 주제에 대해 언급하는 경우, 각 주제에 대해 별도의 답안을 작성합니다.질문: 엔드포인트 디바이스에 설치되는 EDR의 장점과 단점은 무엇인가요?