[科技资讯] 大胆预测，端点检测与响应EDR仍会在榜~

众所周知，高德纳的十大安全项目一直是安全领域技术和项目发展的指路明灯。虽然今年十大安全项目尚未公布，但边肖敢大胆预测:终端安全第一端点检测与响应(以下简称edr)必须上榜！

为什么这么自信？

请听边肖~ ~

让我们来看看gartner近年来公布的十大安全技术或项目:

(注:2018年前十大技术发布，2018年更新进入十大安全项目，从客户角度选择优先级更高的技术。(

对吗？

简单明了& hellip& hellip

Edr每年都在名单上

可以看出，它在终端安全中有着非同寻常的地位

它必须满足什么样的需求场景？

随着网络高级威胁的出现，攻击形式更加迅速和隐蔽，传统的基于特征值检测的安全手段已经不能满足企业信息安全的需要。大多数企业和组织的管理者都承认没有完善的防护，希望找到基于端点、网络和用户的方法，获得先进的威胁检测、调查和响应能力。

平均检测时间(mttd)和平均响应时间(mttr)已经成为衡量安全对策有效性的重要评价指标。

基于客户的迫切需求

edr技术应运而生~

Gartner将端点检测和响应解决方案市场定义为记录和存储端点系统级行为、使用各种数据分析技术检测可疑系统行为、提供上下文信息、防止恶意活动以及提供补救建议以恢复受影响系统的解决方案。

Gartner认为，大多数电子数据记录解决方案应该具备的功能包括:

1.有一个检测和防止隐藏漏洞的过程，可以逃脱传统的av检测能力，不能用简单的签名和特征(ioc和ioa检测引擎)检测出来；

2.威胁情报；

3.跨终端可见性，检测恶意活动，简化安全事件响应流程；

4.警报自动化和防御响应，如检测到攻击时关闭特定流程；

5.法医功能，一旦攻击者进入内部，就要深入研究他的活动能力，让他了解自己的活动轨迹，将伤害的影响降到最低；

6.收集数据以建立一个用于分析的存储库。

venus group edr

金星之星集团在终端安全管理和建设领域多年实践经验的基础上，自主开发了行业领先的终端高级威胁检测和响应产品edr。

金星之星集团edr作为新一代终端安全产品，改变了传统的具有合规性约束的安全防护理念，采用了全新的极轻量级代理和服务器产品架构和设计思路，能够更加灵活、准确、智能、全面地收集、关联和分析终端信息，及时检测终端主机的安全状态和安全风险，通过最小化微隔离的影响来抑制安全威胁，通过完善的分析技术全面保护终端面临的已知和未知安全威胁。

同时，产品可以详细采集终端的静态和动态信息，如软硬件资产信息、安全合规信息和运行信息等。同时，以数据为出发点，结合攻击行为建模，匹配ioc和ioa规则，根据上下文分析，实现已知和未知威胁的保护、分析和溯源。

此外，该产品还具有创新的防御机制，从传统的epp产品和av杀毒的被动防御机制转变为终端安全保护领域更灵活、更准确、更高效、更全面的主动防御机制。

金星星群edr变被动保护为主动保护，变静态保护为动态保护，变单点保护为整体保护，变广泛保护为精确保护，五位一体。它为终端市场提供可靠的edr解决方案，并帮助客户建立更简单、更智能、更有效和更全面的终端安全保护能力。