2025年2月14日
EDR简介
摘要： 一、什么是edr 终端检测与响应（EDR）是一种安全解决方案，可检测并响应勒索软件和恶意软件等威胁。它通过持续监控端点可疑活动来工作，方法是收集有关事件的数据，如系统日志、网络流量、进程间通信 (IPC)、RPC 调用、身份验证尝试和用户活动。 安装在端点上的 EDR 将收集数据，然后分析并关联它们 阅读全文
posted @ 2025-02-14 14:01 aoaoaoao 阅读(32) 评论(0) 推荐(0) 编辑
点击右上角即可分享
微信分享提示