La detección y respuesta de puntos finales (o en inglés Endpoint Detection and Response) se trata de una solución de seguridad más proactiva que escanea constantemente un dispositivo para detectar indicadores de compromiso, o IOC. Si el cliente EDR detecta una conexión, programa o comportamiento sospechoso, puede bloquear la acción y enviar una alerta. Esto puede ayudar a identificar y detener amenazas como el ransomware y los ataques de día cero que pueden no tener una firma establecida que sería detectada por los sistemas antimalware tradicionales.