斗胆预测，端点检测与响应EDR仍会在榜
宣布时间 2020-07-14众所周知，Gartner 十大宁静项目一直是宁静领域技术和项目生长的指向灯。今年的十大宁静项目虽还未宣布，小编却敢斗胆预测，终端宁静的第一把交椅——端点检测与响应（以下简称EDR）肯定榜上有名。
为何如此自信？请听小编娓娓道来~~
我们先来看看，近几年Gartner宣布的十大宁静技术或项目：
（注：2018年前做的是“十大顶级技术”的宣布，在2018年更新成了“十大宁静项目”，从客户的视角来选择更高优先级的技术。）
是不是简单 清楚 明了……
EDR年年上榜，在终端宁静中职位可见非同一般。那它又要满足怎样的需求场景呢？
随着网络高级威胁层出不穷，攻击形式越发迅速、隐蔽，传统基于特征值进行检测的宁静手段将无法满足企业信息宁静的需要。企业和组织的管理层多数认可不存在完美的防护，希望寻找基于端点、网络、用户的要领去获得高级威胁检测、视察和响应的能力。
平均检测时间（MTTD）和平均响应时间（MTTR）已经成为了衡量宁静反抗效果的重要评价指标。
基于客户的迫切需求，EDR 技术应运而生~
Gartner将“端点检测和响应解决方案市场”界说为“记录和存储端点系统级此外行为，使用种种数据分析技术来检测可疑的系统行为，提供上下文信息，阻止恶意活动并提供调停建议以恢复受影响的系统的解决方案”。
Gartner认为，大多数EDR解决方案应有的功效包罗：
1、具有检测和阻止隐藏漏洞利用的进程，这种进程能够逃避传统AV检测能力，不能用简单的签名和特征检测到（IOC和IOA检测引擎）；
2、威胁情报；
3、跨终端的可见性，以检测恶意活动并简化宁静事件响应流程；
4、警报的自动化以及防御性响应，例如在检测到攻击时关闭特定进程；
5、取证功效，一旦攻击者进入内部，就需要深入研究其活动的能力，以便能够了解其活动轨迹并最洪流平地减少破坏的影响；
6、数据收集以建立用于分析的存储库。
东森平台集团EDR
东森平台集团依据多年在终端宁静管理和建设相关领域实践经验，自主研发了业界领先的终端高级威胁检测与响应产物——EDR。
作为新一代的终端宁静产物，东森平台集团EDR一改传统以合规约束的宁静防护理念，接纳全新的极其轻量的agent、重server产物架构与设计思路，可越发灵活的、精确的、智能的、全面的收罗和关联分析终端信息，及时检测终端主机的宁静状态和宁静风险，以最小化影响的微隔离方式抑制宁静威胁，并通过完善的分析技术，对终端所面临的已知、未知宁静威胁进行全面防护，为终端宁静保驾护航。
同时，该产物凭借强大的数据收罗能力，能够详尽收罗终端的静态和动态信息，如软硬件资产信息、宁静合规信息及运行信息等。同时以数据为抓手，结合攻击行为建模，匹配IOC和IOA规则，凭据上下文分析，实现对已知及未知威胁的防护、分析和溯源。
此外，该产物还拥有创新的防御机制，在终端宁静防护领域完成了从传统的EPP产物、AV杀毒惯用的被动防御机制，向更灵活、更精准、更高效、更全面的主动防御机制的转变。
东森平台集团EDR变被动防护为主动防护、变静态防护为动态防护、变单点防护为整体防护、变粗放防护为精准防护，五位一体，为终端市场输出可靠的EDR解决方案，资助广大客户建立更简单、更智能、更有效、更全面的终端宁静防护能力。
京公网安备11010802024551号