И не только интернет лопатить в желании разобраться что же все таки этот EDR. Как выяснилось, сами вендоры делают так, как им вздумается и отчасти придумывают, видимо потому, что у них нет четкого понимания. В гартнере я смотрел именно Endpoint Detection and Response Solutions, выше есть линк. А вот картинки с EPP и AV для понимания шагов поиска инфы и вендоров. Да к сожалению продукты этого класса очень даже дороги, произвести оценку продуктов этого класса и обосновать ценник будет очень сложно. Циска пошли по другому пути, они не стали "выдумывать велосипед", а попросту назвали свой EPP как EDR, немного подняли цену и вуаля.
Статью делал именно потому, что вендоры циски и их представители, в том числе сами "цисковики" на рабочих местах бъют в себя в грудь, что у них есть EDR и закройте все рты, а я решил понять что есть EDR и сравнить функционал и не более того.