SIEMとEDRの違いは？

セキュリティ情報イベント管理（SIEM）は、多くのソースからログを集約し、環境全体の脅威を検出します。エンドポイント検出・対応（EDR）は、個々のデバイス上のアクティビティに焦点を当てます。エクサフォースはその両方と連携し、エンドポイントのアラートをユーザーの行動と結びつけるため、アナリストは各デバイスアラートの背後にあるアイデンティティのコンテキストを把握できます。