360EDR刨析

目录

概述

打磨EDR必要能力与关键能力

多重优势解决终端安全威胁

优势

优势1：高质量数据采集能力——基于独一无二的核晶引擎

优势2：全局视野——海量安全大数据

优势3：完备的安全分析能力和检测能力

优势4：SaaS化和智能化

总结

---

概述

随着数字化发展，网络安全威胁不断演进，EDR产品也被期望能够真正解决终端面临的APT、0day、勒索病毒等高级威胁。然而实战证明：传统的EDR产品面临很多痛点，无法解决多场景安全性问题，例如传统EDR产品对海量大数据的存储和处理能力不足，让EDR整体威胁识别成为空谈；又如不具备从实战中总结出知识库和安全分析能力，使得有价值的数据在客户侧难以被有效利用；再如缺少灵活的性能调优和自适应机制，采集大量的端点信息导致消耗终端和服务器的大量宝贵资源。

为了弥补传统EDR的不足，三六零(601360.SH,下称“360”)旗下政企安全集团依托360云端安全大脑提供的安全大数据、威胁情报和攻防知识库等强大能力打造了面向未来的EDR解决方案——360终端检测响应系统（以下简称“360 EDR”）。360 EDR同时具备SaaS化和智能化的特点，可以通过持续监测端点活动行为，对威胁风险进行深度检测、智能化分析和专业化处理，大幅降低用户成本，提升部署效率，联动全网大数据，全方位解决用户的终端安全问题。