EDR

EDR（Endpoint Detection and Response）是一种安全技术，它持续监控端点（如计算机、笔记本电脑和服务器）上的可疑活动和威胁。它从这些端点收集数据，实时分析数据，并自动响应检测到的威胁以防止或最小化损害。EDR 的目标是提供对端点上发生情况的更好可见性，使安全团队能够快速识别、调查和修复安全事件。