1、EDR与企业防护 2、EDR建设与运营 3、对抗与提升 DR（Endpoint DetectionandResponse），由Gartner在2013年提出， 起初叫ETDR，2015年改为EDR。 Detection ？ E-端点：网络中任意的终端设备，包括办公PC、 移动设备、服务器设备、云上虚拟机、IoT设备等 ？ D-检测：采集分析端点数据，发现端点安全风险、 检测黑客攻击、检测可疑行为等 ？ R-响应：安全风险快速响应，包括漏洞修复、入 侵阻断追溯、可疑事件调查等 腾讯自研EDR – 洋葱 12 3 4 5 终端资产一体化管理 针对服务器安全检测能力，并实现了对 全网服务器端点资产的全面管控。 端点安全的基线检测 依据腾讯自身业务防护实践，提供了端口 配置、口令配置、账号配置的基线检测， 可实现企业面临安全威胁的实时检测。 安全事件的精准溯源 通过对服务器端的登录信息、操作信息， 建立行为分析模型，实现对异常操作进 行异常操作溯源分析。 漏洞风险的实时预警 结合自身服务器防护经验，针对服务器 中间件、数据库、操作系统提供漏洞检 测能力，实时监测发现漏洞风险。 入侵攻击的主动检测 提供主动检测、实时发现入侵检测；提 供Web木马、反弹木马、异常网络通、 提权攻击、弱口令等检测功能。 融
