漫画安全HIDS、EDR、NDR、XDR

已于 2023-11-30 10:16:37 修改
阅读量2.8k 收藏 21
点赞数 7
分类专栏： 安全文献 文章标签： java 服务器 servlet
于 2022-06-29 15:16:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/125522418
版权
本文通过漫画形式，生动解析了网络安全领域中的主机入侵检测系统（HIDS）、终端检测响应（EDR）、网络检测响应（NDR）以及扩展检测和响应（XDR）的概念和作用。通过这些技术，可以提升对服务器及应用（如Java和Servlet）的保护能力，有效防止和应对潜在威胁。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
网络安全系列-三十四: EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、MDR、SOAR、SIEM、SOC、南北流量、东西流量：傻傻分不清楚
penriver的博客
08-29 1万+
流量层与主机侧是网络攻击的核心场景和目标。 流量层：网络交互产生的流量及数据，主机侧：硬件、服务器、系统、中间件等。 本文围绕流量层及主机侧的网络安全产品，详细介绍EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、南北流量、东西流量这些名词，让你分得清，并熟悉对应的应用场景............
《网络安全自学教程》- Windows基线检查加固
wangyuxiang946的博客
06-11 1万+
Windows安全配置，基线检查标准，基线加固方式
专业知识：EDR、XDR、NDR 和 MDR
网络研究观
02-29 8837
这些技术已成为许多安全产品的组成部分，或者作为可预订模块用于恶意软件和其他攻击技术的经典检测。
【信息安全】EDR、HIDS、NDR、MDR、XDR 区别与联系
全网唯一认证 | 信息安全圈 | 知识星球 | 网安社区 | 共筑网安长城
04-10 1万+
随着安全态势的发展，为应对不同的安全防御场景需求，安全产品层出不穷，各大安全厂商也争先推出自家的安全产品/平台，这就导致产品种类繁多，信息量大而杂，本篇博文重点讲解EDR、HIDS、NDR和XDR的区别与联系，与各位共勉。
网络安全产品-EDR产品
wangtd的博客
11-13 1453
EDR是一种安全技术，其主要聚焦于监控、检测、调查和对企业网络中的终端设备上的威胁作出响应。这些终端设备包括但不限于个人电脑、服务器以及移动设备。EDR解决方案的核心在于提供对网络终端行为的深入洞察，实时监控和记录终端活动，从而能够识别、调查并响应安全威胁。市场领导者：某些知名公司如赛门铁克、迈克菲、深信服、奇安信、绿盟等长期在EDR市场中占据领导地位。
一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品
热门推荐
weixin_43909140的博客
04-26 3万+
一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品 当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。 1、EPP与EDR 如果通俗的讲可以理解成传统防病毒和下一代防病毒软件（其实EPP之前的阶段才是传统杀毒），但实际上EDR是个方案，深信服EDR、奇安信天擎、安恒明御对外宣传都是EDR产品，从产品能力严谨来讲，这些产品属于EPP+EDR的方案结合产物，其中EPP解决...
做好企业信息安全管控，一文搞懂XDR、EDR
suzhouzhongli的博客
11-08 1112
之前我们多篇文章都已讨论过当下的企业信息安全问题已日趋严重，来自国际的网络攻击事件频发，且逐年呈几何倍增长，不少高科技、半导体企业都已中招，很多中小企业同样没能幸免。当然企业也并没有坐以待毙，更多的新的方式企业信息安全防护的措施在实施当中，其中一种应对网络攻击的方式就是XDR，简单点说就是通过扩展检测和响应的方式实现企业信息安全的管控。 XDR具体来说是什么，与EDR是类似的东西吗？ 我们之前的文章也多次分析到，因为全球性疫情的愿意，很多企业不得不采取远程办公的方式来维系企业运作，但是这无疑给了网.
认识XDR-扩展威胁检测与响应平台
学而思(xiejava的blog)
10-13 3457
近年安全圈XDR的概念非常火，是近几年热点的安全技术之一，究竟什么是XDR，XDR核心能力是什么？能够解决什么问题，XDR与EDR、NDR关系和区别又是什么？让我们带着这些问题一起来认识一下XDR。
BCS演讲实录 | 未来智安CTO陈毓端精讲《XDR扩展威胁检测响应探索与实践》
XDRSEC的博客
07-29 800
未来智安（XDR SEC）联合创始人兼CTO陈毓端受邀做客直播间，并发表主题演讲《XDR扩展威胁检测响应探索与实践》。
企业级EDR实施技术指南：十大关键要素深度解析
最新发布
m0_63828240的博客
02-18 611
部分厂商直接将传统杀毒引擎包装为EDR，其技术逻辑仍是“特征码+启发式扫描”，或者将设备管控、软件白名单、日志审计等功能打包为EDR，但缺乏深度分析能力。信创浪潮下，统信UOS、华为欧拉等系统装机量激增，但90%的EDR产品对国产芯片、非标API接口的兼容性不足，甚至出现“蓝屏式防护”。在Black Hat 2023大会上，某跨国企业披露：其EDR系统通过AI行为分析，在30秒内拦截异常进程链，成功阻止勒索攻击。而同期，国内某制造业巨头却因终端防护滞后，导致核心图纸遭窃，直接损失超5亿元。
从EDR到XDR，构建主动防御体系.pdf
09-06
EDR的定义 EDR的三个特征 EDR时间线 XDR的定义 XDR的三个特征 EDR与XDR在安全运营体系建设中的定位 SIEM与SOAR之间的距离 开箱即用的安全分析专家 APT防护整体解决方案
认识XDR-扩展威胁检测与响应平台--翻译
elevn的博客
08-19 2043
XDR 于 2018 年由 Palo Alto 首席技术官 Nir Zuk 提出，2020-2021 年连续入选 Gartner 端点安全、安全运营技术成熟度曲线，目前处于创新启动期。XDR全名是Extended Detection and Response（扩展检测和响应），因为缩写与EDR重名了，所以就取了Extended第二个字母X，缩成了XDR。Gartner给出的XDR定义为：XDR是一种基于SaaS。
英伟达交换机和SDR/.../NDR/XDR/.../LDR
HUJING_XIN的博客
06-15 1868
按照IB的Roadmap（图3），描述速率不像很多光模块厂家直接速率+封装的方式，而是EDR/HDR/NDR这样，NDR对应400G，所以英伟达官网的规格书介绍的这是一款400G交换机，有32个OSFP ports，每个OSFP port支持2个NDR port，所以一共有64个NDR ports。在英伟达官网看到QM9700/QM9790系列IB交换机时，规格书通篇没提800G，却能测800G光模块，怎么回事呢？如图1，四个型号的交换机是风扇风向（图4）的区别和unmanaged和managed的区别。
端点安全新纪元：EDR与XDR技术的融合应用
A526847的博客
08-18 829
在数字时代，随着网络威胁的日益复杂化和多样化，端点安全成为了企业组织不可或缺的重要防线。传统的防病毒软件和防火墙等安全解决方案已难以满足当前的安全需求，而EDR（端点检测与响应）和XDR（扩展检测与响应）技术的兴起，正引领着端点安全进入一个全新的纪元。本文将探讨EDR与XDR技术的融合应用，以及它们如何共同提升企业的安全防护能力。
关于产品XDR产品系列（区别于EDR）
专注网络安全，聚焦数据安全。
11-08 1100
4、对于用户来说稳定大于一切，我并不是要追求一个大而全，但效果就不好，动不动就直接死机了，我希望是在于稳定，所以说保障这个产品能够持续稳定的，具备基本的功能就可以做保障了 最后我们现有E系列，他重点只是针对于PC端主机端，针对于其他的物联网端如何去进行，很好的行为识别分析判断，以及最后的态势分析联防联控，这是未来要解决的核心问题，实现整体的智慧相关联智能化效果是关键。2、E有它的终端局限性，因此想要提高到X这个层面上，去提高覆盖面，去进行联动联防合规，从而将工具提升它超越它现有的能力，这个是需要去努力的；
什么是EDR、NDR、MDR、XDR？他们之间什么区别？
persist213的博客
09-01 5542
EDR是什么，在了解EDR的过程中，突然发现还有这么多DR，到底都是啥？都是用来干啥的？它们之间有什么区别？DR（Detection and Response）是威胁探测与响应，前边的那一个字母，就代表不同的安全使用场景。
网络安全中的 EDR 是什么：概述和功能
网络研究观
09-26 5294
端点检测和响应 (EDR) 是一种先进的安全系统，用于检测、调查和解决端点上的网络攻击。
什么是DDoS攻击？
2401_88750910的博客
11-15 952
DoS：Denial of Service，拒绝服务。DDoS是通过大规模的网络流量使得正常流量不能访问受害者目标，是一种压垮性的网络攻击，而不是一种入侵手段。NTP网络时间协议，设备需要和NTP服务器进行时间的同步。DDoS中文名称：分布式拒绝服务，英文全称：distributed denial-of-service。DDoS通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值