「全面防禦：端點偵測與回應 (EDR) 的關鍵角色」
「你的電腦看似安全，但其實每一秒都可能潛藏著威脅！EDR 就像你的數位守護神，不僅能快速偵測問題，還能立即出手保護，讓你遠離駭客和病毒的侵擾！」
EDR 是「Endpoint Detection and Response」（端點偵測與回應）的縮寫，是一種用於監控、偵測與回應電腦或裝置（端點）上安全威脅的工具或技術。
EDR 的五大主要功能
1. 持續監控
持續追蹤端點活動（如文件存取、進程啟動、網路連線），即時檢測潛在威脅。
2. 威脅偵測
利用行為分析、威脅情報和機器學習發現異常，有效對抗惡意軟體或未授權存取。
3. 快速回應
自動或人工介入回應措施，例如隔離受感染裝置、刪除惡意文件或阻止網路連線。
4. 事件分析
提供完整事件細節（來源、範圍），幫助團隊了解攻擊手法與目的，提升未來防禦力。
5. 數據收集與存檔
收集並存儲端點活動數據，強力支援事後事件回溯調查或法規合規性需求。
使用場景
- 企業安全防護：防止勒索軟體、網路釣魚攻擊、內部威脅等。
- 即時回應威脅：快速應對系統異常或攻擊行為，將損害降至最低。
- 補充傳統防毒軟體：應對傳統防毒軟體無法辨識的未知威脅（0-day）。
知名的 EDR 工具與品牌
Microsoft Defender for Endpoint
CrowdStrike Falcon
SentinelOne
Carbon Black (VMware)
捷誠總結
一般企業通常只導入防毒軟體，但防毒主要依賴特徵碼攔截「已知」病毒，對未知威脅反應較慢。
防毒軟體是被動防護，而 EDR 是主動防禦。 EDR 注重行為分析，能追蹤攻擊源頭並提供詳細事件分析。
如果您對 EDR 的實際應用有興趣，歡迎洽詢捷誠唷！