随着网络科技的进步，黑客技术的也在不断的升级换代，用来进行防御的技术在不断的提高，EDR（端点检测与响应）正是在这种情况下诞生的一种软件，edr是什么意思？是一种可以有效的追查并阻止黑客的攻击软件，或者是将黑客的活动记录下来，这里简单的认识一下EDR。
一、端点检测与响应
edr是什么意思？EDR（Endpoint Detection and Response）是一种端点检测与响应的技术，不同于之前的兵来将挡，水来土掩的防备政策，而是主动出击，它实时监控着端点的行为，搜索渗透进公司防御之中的威胁，通过异常行为分析和攻击指示器等方式，发现内部或者外部的威胁，并且进行组阻止、取证、补救和追查，从而对所监控端点进行很好的防护。
二、EDR较传统技术的升级
相比于以前的预先设计安全防护的静态防御技术，EDR加强了威胁检测和取证的能力，能最块检测和监控到端点之中，甚至在尚未出现之前，就对端点用户进行防范，帮助了网络免受到来自黑客的威胁。
三、EDR主要功能
1、信息统计
定期通通过主动扫描、信息录入、人工排查等多种方式将所有的信息收集起来，并且将全网都在使用的软件的名称及其版本号，确保网络之中暂时没有威胁。
2、加固系统
对系统进行定期的漏洞扫描、补丁修复、安全策略设置和更新端点软件及其版本号清淡，只有通过认可的软件才可以运行，将未被授权的服务端口通过防火漆阿尼哥阻拦并限制，定期的检查和清理内部人员的账号和权限及授权信息。
3、威胁检测
这是EDR所拥有与传统相关软件所不同的地方，能够自主化的进行对入侵机构的检测和异常端点的重新分析，通过云端威胁的情报来目标端点进行终点关注，通过机械学习和算法对于异常行为及逆行分析并防范，通过攻击指示器对于攻击者技术的一个深入了解，针对各种安全威胁都有一个防范的能力，不管是在发生之前，还是发生过程中，又或者是发生之后进行安全监测和记录。
4、调查取证
对于威胁进行统计并且可视化的展示，将威胁的程度降低，并且大大降低了之后的时间取证和分析的技术门槛，不再需要专门的技术专家来进行透彻的分析。
四、EDR的工作流程
1、在安装上EDR之后，EDR会用本身的算法来分析所在系统之上每个用户的行为，记住并且将他们的活动并适当的监控。
2、一旦是观察到了用户的一场活动，EDR会对其进行重点的关注，以及分析用户行为以及丰富行为之后动作，这个时候就已经是触发了系统的调查，确定用户是否是在进行攻击。
3、跟踪恶意行动用户，追查用户的的信息，并且加以记录，将数据放在恶意操作（MalOps）的窄类别中，使得分析人员的更容易的进行查看。
4、如果攻击真正的发生了，会及时的通报客户端进行阻止，得到了更加详细的响应步骤和建议后，进行更加深层侧的调查以及带动安全防护。如果是误会的话，只会将这个行为记录下来，并不会通知客户端。
五、EDR的局限性
EDR的局限性是不能够完全取代现有的防卫技术，而是与现有的防卫技术相互合作，并不能自主的采用本身软件能力，调取其他功能之时的速度虽然很快，但是依旧有一定的时差。
随机推荐
