サイバー攻撃への対策として、近年はEDRやXDRのような攻撃検知製品が企業環境で盛んに導入されています。日々進歩するサイバー攻撃技術に対策するべく、Windows OS自体にも様々なセキュリティ機能が導入されており、EDRやXDRのような攻撃検知製品でもそれらの機能を攻撃検知に活用しています。本講演では、こうしたWindows OS自体に組み込まれているセキュリティ機能を中心に、EDRやXDRの機能の実装を支えている技術について実演を交えて解説します。