深信服EDR到底是个什么玩意?

意思如下：

深信服EDR属于终端安全产品部，是深信服公司在安全业务的战略级投入产品。

EDR，英文全称是Endpoint Detection &Response，即端点检测与响应。这是一种“主动式”的端点安全方案。所谓端点，其实是各种类型的终端，按照IDC的评估范围，EDR所保护的端点类型。不仅包含传统PC、智能移动终端、嵌入式终端，还包括传统服务器端、虚拟机/云主机。

简介：

深信服科技股份有限公司于2000年12月25日成立，英文名Sangfor Technologies Inc.，法定代表人何朝曦。

深信服是一家专注于企业级安全、云计算及IT基础设施的产品和服务供应商，拥有深信服智安全、信服云和深信服新IT三大业务品牌，致力于让每个用户数字化更简单、更安全。

随着网络科技的进步，黑客技术的也在不断的升级换代，用来进行防御的技术在不断的提高，EDR（端点检测与响应）正是在这种情况下诞生的一种软件，edr是什么意思？是一种可以有效的追查并阻止黑客的攻击软件，或者是将黑客的活动记录下来，这里简单的认识一下EDR。

一、端点检测与响应

edr是什么意思？EDR（Endpoint Detection and Response）是一种端点检测与响应的技术，不同于之前的兵来将挡，水来土掩的防备政策，而是主动出击，它实时监控着端点的行为，搜索渗透进公司防御之中的威胁，通过异常行为分析和攻击指示器等方式，发现内部或者外部的威胁，并且进行组阻止、取证、补救和追查，从而对所监控端点进行很好的防护。

二、EDR较传统技术的升级

相比于以前的预先设计安全防护的静态防御技术，EDR加强了威胁检测和取证的能力，能最块检测和监控到端点之中，甚至在尚未出现之前，就对端点用户进行防范，帮助了网络免受到来自黑客的威胁。

三、EDR主要功能

1、信息统计

定期通通过主动扫描、信息录入、人工排查等多种方式将所有的信息收集起来，并且将全网都在使用的软件的名称及其版本号，确保网络之中暂时没有威胁。

2、加固系统

对系统进行定期的漏洞扫描、补丁修复、安全策略设置和更新端点软件及其版本号清淡，只有通过认可的软件才可以运行，将未被授权的服务端口通过防火漆阿尼哥阻拦并限制，定期的检查和清理内部人员的账号和权限及授权信息。

3、威胁检测

这是EDR所拥有与传统相关软件所不同的地方，能够自主化的进行对入侵机构的检测和异常端点的重新分析，通过云端威胁的情报来目标端点进行终点关注，通过机械学习和算法对于异常行为及逆行分析并防范，通过攻击指示器对于攻击者技术的一个深入了解，针对各种安全威胁都有一个防范的能力，不管是在发生之前，还是发生过程中，又或者是发生之后进行安全监测和记录。

4、调查取证

对于威胁进行统计并且可视化的展示，将威胁的程度降低，并且大大降低了之后的时间取证和分析的技术门槛，不再需要专门的技术专家来进行透彻的分析。

四、EDR的工作流程

1、在安装上EDR之后，EDR会用本身的算法来分析所在系统之上每个用户的行为，记住并且将他们的活动并适当的监控。

2、一旦是观察到了用户的一场活动，EDR会对其进行重点的关注，以及分析用户行为以及丰富行为之后动作，这个时候就已经是触发了系统的调查，确定用户是否是在进行攻击。

3、跟踪恶意行动用户，追查用户的的信息，并且加以记录，将数据放在恶意操作（MalOps）的窄类别中，使得分析人员的更容易的进行查看。

4、如果攻击真正的发生了，会及时的通报客户端进行阻止，得到了更加详细的响应步骤和建议后，进行更加深层侧的调查以及带动安全防护。如果是误会的话，只会将这个行为记录下来，并不会通知客户端。

五、EDR的局限性

EDR的局限性是不能够完全取代现有的防卫技术，而是与现有的防卫技术相互合作，并不能自主的采用本身软件能力，调取其他功能之时的速度虽然很快，但是依旧有一定的时差。

---