MITRE 的 ATT&CK Enterprise 评估是迄今为止最大规模的 EDR 评估工作。
XDR 市场正在逐渐稳定下来。大多数假借 XDR之名的SIEM供应商（最终）已将其信息传递还原为SIEM/安全分析平台。EDR供应商开始增加额外的遥测功能，更多的XDR供应商增加了通...
EDR最大的陷阱（误区）是很多企业认为EDR是“一劳永逸”的解决方案。
由于最先进的EDR也无法预防和记录测试中使用的大部分攻击，因此（此类产品）仍有很大的改进空间。
全力推动建设联邦政府EDR安全平台，提高美国政府网络安全漏洞和威胁的可见性与检测，将网络防御从被动姿态转向主动姿态。
端点检测与响应是一种新型的、智能化和快速迅捷的主动防御技术，遵循自适应安全架构，从预测、防护、检测和响应四个维度，实现持续性安全防护，贯穿安全威胁事件的整个生命...
大多数EDR产品用于监视正在运行进程的“钩子”（hooking）技术可以被滥用。
微步在线完成E轮5亿元融资，并发布主机威胁检测响应产品OneEDR补齐产品矩阵。
OpenEDR 将包含 EDR 的所有基本功能，包括推出定制化的检测规则和 IOC、实时检测工作站文件系统、检测无文件威胁、以及推荐需采取措施的推荐引擎、GUI以及威胁矢量调查能力...
本文分析了EDR产生的原因和背景，介绍了EDR遵循的安全模型及其工作原理，并分析了EDR所涉及的关键技术，最后对EDR的发展方向和运用前景作了预测和研判。
EDR和EPP的区别是什么，还是看看卡巴斯基的优秀产品经理是怎么用图片诠释的吧！
本文将结合容器安全的建设思路，简要分析其与EDR之间的一些异同。
很多企业视终端检测与响应 (EDR) 为数据泄露主要防御手段。
本文从安全研究与Agent实现的视角，讲解了macOS平台的EDR安全能力建设。
本文主要做了Windows终端上常见手法以及检测的入门介绍。
EDR很大程度上只关注检测，如果你不是专家，EDR对响应其实帮助不大。而XDR检测与响应并重。
绿盟科技旗下子公司绿盟信息以2000万元对杰思安全进行增资，其中增加注册资本22.933万元，其余计入资本公积金。 增资完成后，绿盟信息持有杰思安全14.29%股权。
想要让EDR解决方案运营成本亲民，就得利用终端代理的内建智能来检测高级攻击。这么做可以让管理员只专注在突破了其他预防层的特定高级威胁上，避免他们在误报上浪费时间。
在过去几年间，向下一代端点安全移动的趋势已经进一步加速，究其原因很简单：网络安全专业人员对现有的防病毒软件的功效并不满意。
据ESG调查，87%的企业计划购置包含从高级预防到EDR整个终端安全连续统一体的全套终端安全产品。
微信公众号
