斗胆预测，，，端点检测与响应EDR仍会在榜

颁布功夫 2020-07-14

众所周知，，，Gartner 十大安全项目一向是安全领域技术和项目发展的指向灯。。今年的十大安全项目虽还未颁布，，，小编却敢斗胆预测，，，终端安全的第一把交椅——端点检测与响应（以下简称EDR）注定榜上有名。。


为何如此自负？？？请听小编娓娓道来~~


我们先来看看，，，近几年Gartner颁布的十大安全技术或项目：：：


OG东方厅·(中国大陆)

OG东方厅·(中国大陆)

OG东方厅·(中国大陆)

OG东方厅·(中国大陆)


（注：：：2018年前做的是“十大顶级技术”的颁布，，，在2018年更新成了“十大安全项目”，，，从客户的视角来选择更高优先级的技术。。）


是不是单一 明显 了然……


EDR年年上榜，，，在终端安全中职位可见非同通常。。那它又要满足怎么的需要场景呢？？？


随着网络高级威胁层出不穷，，，攻击大局越发迅速、荫蔽，，，传统基于特点值进行检测的安全伎俩将无法满足企业信息安全的必要。。企业和组织的治理层多数认可不存在美满的防护，，，但愿寻找基于端点、网络、用户的步骤去获得高级威胁检测、调查和响应的能力。。


均匀检测功夫（MTTD）和均匀响应功夫（MTTR）已经成为了衡量安全匹敌成效的重要评价指标。。


基于客户的火急需要，，，EDR 技术应运而生~


Gartner将“端点检测和响应解决规划市场”界说为“纪录和存储端点系统级此生手为，，，使用各类数据分析技术来检测可疑的系统行为，，，提供高低文信息，，，阻止恶意活动并提供补救建议以复原受影响的系统的解决规划”。。


Gartner以为，，，大无数EDR解决规划应有的职能蕴含：：：


1、拥有检测和阻止暗藏缝隙利用的过程，，，这种过程可能逃避传统AV检测能力，，，不能用单一的署名和特点检测到（IOC和IOA检测引擎）；；；

2、威胁谍报；；；

3、跨终端的可见性，，，以检测恶意活动并简化安全事务响应流程；；；

4、警报的自动化以及防御性响应，，，例如在检测到攻击时关闭特定过程；；；

5、取证职能，，，一旦攻击者进入内部，，，就必要深刻钻研其活动的能力，，，以便可能相识其活动轨迹并最大水平地削减粉碎的影响；；；

6、数据网络以成立用于分析的存储库。。


OG东方厅集团EDR


OG东方厅集团凭据多年在终端安全治理和建设有关领域实际经验，，，自主研发了业界当先的终端高级威胁检测与响应产品——EDR。。


作为新一代的终端安全产品，，，OG东方厅集团EDR一改传统以合规约束的安全防护理念，，，选取全新的极其轻量的agent、重server产品架构与设计思路，，，可越发矫捷的、精确的、智能的、全面的采集和关联分析终端信息，，，实时检测终端主机的安全状态和安全风险，，，以最小化影响的微隔离方式克制安全威胁，，，并通过美满的分析技术，，，对终端所面对的已知、未知安全威胁进行全面防护，，，为终端安全保驾护航。。


同时，，，该产品凭借壮大的数据采集能力，，，可能详尽采集终端的静态和动态信息，，，如软硬件资产信息、安全合规信息及运行信息等。。同时以数据为抓手，，，结合攻击行为建模，，，匹配IOC和IOA规定，，，凭据高低文分析，，，实现对已知及未知威胁的防护、分析和溯源。。


此外，，，该产品还占有创新的防御机制，，，在终端安全防护领域实现了从传统的EPP产品、AV杀毒惯用的被动防御机制，，，向更矫捷、更精准、更高效、更全面的自动防御机制的转变。。


OG东方厅集团EDR变被动防护为自动防护、变静态防护为动态防护、变单点防护为整体防护、变粗放防护为精准防护，，，五位一体，，，为终端市场输出靠得住的EDR解决规划，，，援手宽大客户成立更单一、更智能、更有效、更全面的终端安全防护能力。。