EDR 终端检测与响应

EDR(EndpointDetectionandResponse,终端检测与响应)是一类部署在PC、服务器、移动设备等终端上,持续采集行为遥测(进程、文件、网络、注册表),结合行为分析与机器学习自动识别已知/未知威胁,并。