定義
AIエージェントの実行中を監視し、各エージェントが許可されている操作を学習し、悪意のある意図しない動作をリアルタイムで停止するセキュリティ製品カテゴリ。エージェント固有の発見、ポリシー適用、行動監視を組み合わせたもので、エンドポイント検出がコンピュータ上のマルウェアに対応するのと同様の役割を果たす。
なぜ重要か
エージェントは実際の認証情報を保持し、マシン速度で動作できるため、不正なエージェントが誰も気づかないうちに損害を引き起こす可能性があります。ADRは、実行中のそれらの動作を検知して停止させるランタイムセーフティネットです。