社内のネットワーク内に侵入した攻撃者の活動を監視し、早期に検知・封じ込めを行う仕組みはどれか。

エンドポイント(PCやサーバー)での挙動を監視するEDRは、侵入後の検知に有効である。