一般安全与最新趋势

EDR / XDR

定义

终端检测与响应(EDR),以及将其能力扩展至邮件、云端、网络层面的检测响应方案(XDR)。

打通邮件、终端与云端的可视化能力,能够追溯攻击的完整链路(点击邮件→终端感染→横向扩散)。容易被忽视的一点:仅部署工具而缺乏7×24小时监控响应人力,只会让告警不断堆积——应确认自有运营能力是否充足,或是否配套MDR(托管检测响应)方案。