OpenEDR：安全厂商Comodo 开源 EDR 解决方案

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

本周，网络安全公司 Comodo 开源其端点检测和响应（EDR） 解决方案，成为首个选择开源 EDR 的主流安全厂商。

该项目被称为 OpenEDR，其源代码已在 GitHub 开源。Comodo 曾在9月份宣布开源计划。EDR 被视作杀毒软件的下一步发展趋势。传统的杀毒软件旨在恶意软件执行时拦截，而 EDR 采取了更加主动的方式，会主动监测端点和本地网络上的可疑行为，之后向公司的 IT 员工发送警告信息进行调查。

EDR 不必总是查找已确认的威胁，而是查找可疑活动的指标，有时候这种指标会反映真正的恶意软件感染或入侵行为。Comodo 公司的总裁兼首席营收官 Alan Knepfer 指出，“我们的竞争对手提供的端点保护措施未能保护客户，而且会因为 EDR 能力而征收额外费用。网络安全厂商的这种定价策略将削弱企业可用的网络安全资源。因未能保护客户而对其它能力收费的商业模式在长期来看并不健康。我们通过开源世界上最复杂的 EDR 来终结这一情况。“

OpenEDR 将包含 EDR 的所有基本功能，包括推出定制化的检测规则和 IOC、实时检测工作站文件系统、检测无文件威胁、以及推荐需采取措施的推荐引擎、GUI以及威胁矢量调查能力。

OpenEDR 的技术详情可见：

https://techtalk.comodo.com/2020/09/19/open-edr-components/

项目的支持论坛可见：https://community.openedr.com/

GitHub 地址：https://github.com/ComodoSecurity/openedr

除了 OpenEDR 外，目前可用的开源 EDR 和类似解决方案包括：Wazuh、Bluespawn、OSSEC 和 TheHive。

推荐阅读

Comodo 杀毒软件被曝多个严重的 0day，无补丁

继赛门铁克后，领头羊Comodo也将SSL业务出售

Comodo被曝在CAA新标准执行的头一天就违反规则

原文链接

https://www.zdnet.com/article/comodo-open-sources-its-edr-solution/

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

    觉得不错，就点个 “在看” 吧~