[网络安全]-109 理解EDR、NDR、 TDR、 XDR和MDR之间的区别

DR

即 “D” 表示检测，“R” 表示响应。

早期

在网络安全市场的早期，防病毒软件占统治地位，方法非常简单。只要潜在威胁与已知威胁的签名或特征相匹配，它就会被终止或阻止执行。这种方法在一段时间内运行良好，但一旦威胁情况开始变化，这种方法就过时了。首先，恶意软件设计者很快就学会了创建能够绕过防病毒工具的多态病毒代码。其次，针对活跃的人类攻击者，传统的防病毒软件提供的保护很少

现代技术使用简单的签名匹配之外的方法检测广泛的威胁，以及一旦发现威胁就能够快速有效地做出响应的能力。

EDR

1. EDR，或端点检测和响应,全球市场预计在未来几年内每年将超过 70 亿美元，并且有可能上升到更高。t它是传统防病毒的继承者，弥补了防病毒的很多缺点。
2. EDR 代理软件被部署到组织内的端点，并开始记录该系统上发生的活动。我们可以将这些代理描绘成关心该设备上运行的进程和事件的安全摄像头。然后，EDR 代理使用这些记录的数据来检测潜在的威胁。
3. EDR 有许多方法可以检测威胁。有些通过机器学习在端点上进行本地检测，