傳統殺毒的問題
基於特徵碼查殺已知病毒。對新病毒、0day漏洞、APT攻擊完全無效。
EDR是什麼
Endpoint Detection and Response。基於行爲分析,監控終端異常行爲。能發現未知威脅。
核心能力
進程行爲監控;網絡連接監控;文件監控;威脅狩獵;自動響應處置。
聲明:本站文章均來源於原創、轉載、AI生成等渠道,如有版權及其他問題,請點擊反饋,我公司會盡快查實並處理。
基於特徵碼查殺已知病毒。對新病毒、0day漏洞、APT攻擊完全無效。
Endpoint Detection and Response。基於行爲分析,監控終端異常行爲。能發現未知威脅。
進程行爲監控;網絡連接監控;文件監控;威脅狩獵;自動響應處置。
聲明:本站文章均來源於原創、轉載、AI生成等渠道,如有版權及其他問題,請點擊反饋,我公司會盡快查實並處理。