O EDR protege contra uma ampla gama de ameaças, incluindo malware (com base em executáveis ​​e sem arquivo), exploits (com raiz em documentos e navegadores) e live / insider (baseado em script e credencial).