端点检测和响应（EDR）是一种网络安全解决方案，使企业能够保护自己免受网络威胁。它涉及对端点进行持续监控和数据收集，以实时识别和应对威胁，并提供有关端点操作的信息，包括有关尝试网络攻击的详细信息。
EDR 解决方案可帮助安全团队更好地了解针对其组织的威胁。有了这些洞察力和可见性，企业就能在当今不断变化的网络威胁环境中充分保护关键资产，保持业务连续性。
电子数据记录仪的工作原理
现代高级持续性威胁 (APT) 允许威胁行为者在不被发现的情况下穿过防御系统。EDR 解决方案可防范初始访问代理经常利用的流行攻击策略、技术和程序，如无文件恶意软件、恶意脚本、中毒附件、窃取的用户凭据等。
EDR 解决方案可监控端点上所有正在进行的活动，并提供全面的实时威胁情报和可见性。它通过事件数据搜索、警报分流、可疑活动检测和遏制以及威胁猎取，实现高级威胁检测、调查和响应功能。
以下是 EDR 解决方案保护端点的步骤：
1.终点数据监测
通过对端点的出口和入口流量进行持续监控，EDR 解决方案能够学习和解读安全和不安全行为属性，从而防止误报并限制警报疲劳。
2.异常识别
EDR 解决方案可快速识别端点的未知行为。因此，企业可以追踪攻击者的路径。
3.自动补救
如果按照预定义规则进行配置，EDR 解决方案就能自动部署快速事件响应操作，阻止入侵迹象（IOC）。
4.隔离受影响的分区
检测到网络事件后， ，启动对受影响隔间的封锁，防止恶意人工制品在网络上传播 。
5.调查与学习
EDR 解决方案可隔离威胁，并在检测到任何恶意活动时自动阻止任何 IOC。然后对 IOC 进行调查，以防止今后发生类似事件。
6.向 SOC 小组发出警报
漏洞发生后，所有受影响的数据点都要进行分类和整合，以便进一步调查和制定业务连续性计划。
端点防护平台（EPP）的主要目的是防止恶意软件进入企业网络。EPP 是有效阻止已知威胁的一线防御机制。
EDR 是下一级安全，可提供额外的工具，用于威胁搜索、入侵取证分析和攻击自动响应。当EPP 和 EDR一起实施时，可为组织提供增强的端点安全措施。
全球向远程工作安排的转变使网络安全风险的增加超出了专家最初的估计。为了应对日益增多和日益严重的网络威胁，CISO 和安全分析师必须超越传统的防病毒工具。
云原生CylanceOPTICS®可在几毫秒内为整个组织提供设备威胁检测和修复功能。
