云主机EDR是什么意思 如何实现监测与防护

　　EDR的英文全称为Endpoint Dextection and Response,中文意思为端点检测与响应，顾明思议云主机EDR的意思就是云主机的端点检测与相应，该技术是源于美国的下一代终端安全防护技术,属于终端安全技术的重要分支之一,主要用来应对日益猖獗的APT攻击。

　　云主机EDR如何实现监测与防护

　　采用了EDR的安全产品能够“点亮”主机环境,让未知威胁看得见,防得住:记录多个端点和网络事件,并将这些信息本地存储在主机、服务器或集中式数据库。政府和企业可通过机器学习、行为分析和攻击指标数据库来整合关联分析,在攻击产生危害前提前发现和预警,并对攻击做出响应。

　　具体的实现流程如下：

　　1、主机数据采集

　　通过主机端点上安装的轻代理对主机上的安全数据汇总到数据采集模块上进行统一的归类、加密、并传输给大数据分析模块。

　　2、威胁情报获取

　　基于云端的海量数据处理获取到未知威胁，并将威胁情报信息导入云眼系统大数据分析模块。

　　3、大数据分析

　　对主机端点采集到的安全数据结合获取到的威胁情报信息，进行威胁情报大数据分析，准确识别出威胁事件。

　　4、告警及响应

　　对识别出的威胁事件进行警告通知及响应处置。

本文链接：https://www.xuan5.com/news/article/950.html 文章声明：本站内容均来自网络收集，如有侵权请联系我们删除下架处理。文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，结果仅供参考，玄武统计所有文章均包含本声明。