Conocida por su siglas en inglés EDR, es una herramienta que proporciona monitorización y análisis continuo del endpoint y la red. La finalidad es identificar, detectar y prevenir amenazas avanzadas (APT) con mayor facilidad. El mercado del AntiVirus tradicional se redirigió a este tipo de soluciones, las cuales analizan comportamientos para poder detectar ataques avanzados de malware o ransomware, los cuales en los ultimos años se volvieron en el tipo de ataque más común y más crítico dentro de las orgnizaciones.