端点检测和响应

• 小安 in 问答 2023年07月
  

  EDR和杀毒软件有什么区别

  EDR（端点检测和响应）和传统的杀毒软件（防病毒软件）在功能、工作原理和重点上存在显著区别。杀毒软件主要用于检测和清除已知的恶意软件，而EDR通过监控和分析端点设备上的行为，旨在检测未知和高级威胁。EDR提供更广泛的实时可见性和响应能力，帮助安全团队更好地识别和应对威胁。

• 小安 in 问答 2023年07月
  

  EDR是什么

  端点检测和响应 (EDR) 是一个系统，用于收集和分析与安全威胁相关的信息，旨在发现安全漏洞并快速响应已发现或潜在威胁。EDR结合了数据和行为分析，以有效应对新出现的威胁和主动攻击。它可以保护计算机系统，识别新型恶意软件、漏洞利用链、勒索软件和高级持续威胁 (APT) 等威胁。EDR的功能包括信息收集和分析，威胁响应，自动修复活动以及事件调查和取证。一些受欢迎的EDR工具供应商包括McAfee MVision EDR、CrowdStrike Falcon Insight、VMware Carbon Black Cloud Endpoint、Broadcom EDR和FireEye端点安全工具。这些工具帮助组织持续监控端点和服务器，检测和响应潜在的恶意行为，减轻安全威胁对网络的损害。