端点检测和响应（EDR）， 也称为端点检测和威胁响应 (EDTR)，是一种端点安全解决方案，它持续监控最终用户设备，以检测和响应网络威胁，例如 勒索 和 恶意软件.
EDR 安全解决方案记录端点及其工作负载上发生的活动和事件，为安全团队提供所需的可见性，以发现可能被忽略的事件。EDR 解决方案需要提供持续、全面的可见性，实时监控端点上发生的情况。
EDR 工具应提供高级威胁检测、调查和响应功能；包括事件数据搜索和调查警报分类、可疑活动验证、威胁搜寻以及恶意活动检测和遏制。
EDR 服务超越了传统的无监控防病毒系统，能够近乎实时地检测关键事件，在某些情况下甚至能够阻止攻击的发生。在其他情况下，EDR 服务会发出警报，并通过即时远程访问自动响应，从而控制网络中潜在的恶意设备。以下列出的一些供应商会监控勒索软件攻击，并表示他们可以中断或从一开始就阻止加密事件的发生。如果真是这样，这将比市场上传统的 AV 解决方案更胜一筹，因为它们并非总能阻止勒索软件事件的发生。一些知名供应商提供 EDR 功能，它们可以作为独立产品或服务包的一部分提供：
端点检测和响应工具使组织能够持续监控端点和服务器，以发现潜在的恶意行为，并在某些情况下阻止其发生。有效的 EDR 工具可以检测并响应这些事件，以减轻对端点和更广泛网络的损害。
其他网络安全建议
此外，以下建议将帮助您和您的企业应对日常可能面临的各种威胁。 通过聘请 CyberHoot 的 vCISO 程序开发服务可以获得以下列出的所有建议。
所有这些建议都内置于 CyberHoot 产品或 CyberHoot 的 vCISO 服务中。借助 CyberHoot，您可以管理、培训、评估和测试您的员工。访问 CyberHoot.com 立即注册我们的服务。至少注册我们的月度课程，继续学习。 网络安全通讯 掌握最新的网络安全更新。
来源：
延伸阅读：
相关术语：
CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看：
注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图表除外），并在页面右侧输入您的电子邮件地址，然后单击“向我发送新闻通讯”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
