端点检测和响应（EDR）

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

端点检测与响应 (EDR)，也称为端点检测与威胁响应 (EDTR)，是一种端点安全解决方案，它持续监控终端用户设备，以检测和响应勒索软件和恶意软件等网络威胁。

EDR 安全解决方案记录端点及其工作负载上发生的活动和事件，为安全团队提供所需的可见性，以发现可能被忽略的事件。EDR 解决方案需要提供持续、全面的可见性，实时监控端点上发生的情况。

EDR 工具应提供高级威胁检测、调查和响应功能；包括事件数据搜索和调查警报分类、可疑活动验证、威胁搜寻以及恶意活动检测和遏制。

这对于中小企业来说意味着什么？

EDR 服务超越了传统的无监控防病毒系统，能够近乎实时地检测关键事件，在某些情况下甚至能够阻止攻击的发生。在其他情况下，EDR 服务会发出警报，并通过即时远程访问自动响应，从而控制网络中潜在的恶意设备。以下列出的一些供应商会监控勒索软件攻击，并表示他们可以中断或从一开始就阻止加密事件的发生。如果真是这样，这将比市场上传统的 AV 解决方案更胜一筹，因为它们并非总能阻止勒索软件事件的发生。一些知名供应商提供 EDR 功能，它们可以作为独立产品或服务包的一部分提供：

• McAfee MVision EDR 是一款具有 AI 引导调查功能的云原生 EDR 工具。
• CrowdStrike Falcon Insight 通过众包信息收集提供高可见性和端点安全态势分析，以帮助检测和减轻攻击。
• VMware Carbon Black 云端点 是一款具有云 EDR 行为分析功能的云下一代防病毒产品。
• 博通 EDR 可以与 Symantec Endpoint Protection (SEP) 套件一起使用或作为溶解剂。
• FireEye 端点安全工具 提供 EDR 功能，并可以使用行为分析和妥协指标执行自动响应和管理。
• 几个 开放源码 存在工具，但它们可能需要大量配置或附加系统才能实现全部功能。这些工具包括：
  
  • OSSEC
  • 瓦祖
  • 蜂巢皮质
  • 开放式 EDR

端点检测和响应工具使组织能够持续监控端点和服务器，以发现潜在的恶意行为，并在某些情况下阻止其发生。有效的 EDR 工具可以检测并响应这些事件，以减轻对端点和更广泛网络的损害。

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

要了解有关端点检测和响应 (EDR) 的更多信息，请观看这个 2 分钟的简短视频：

来源： 

TechTarget公司

CrowdStrike

迈克菲

延伸阅读：

您应该为您的企业考虑的 10 款最佳防病毒产品

EDR、XDR 和 MDR：了解缩写背后的区别

相关术语：

安全事件和事故管理 (SEIM)

反恶意软件

反病毒

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。