EDR хэрэгсэл гэж юу вэ?
EDR хэрэгсэл гэж юу вэ?

Видео: EDR хэрэгсэл гэж юу вэ?

Видео: EDR хэрэгсэл гэж юу вэ?
Видео: Др. Ц.Энхбат | Бид ертөнцийг хэр сайн мэдэх вэ? Эгэл бөөмөөс Космологи | SciCon 2023 2024, Арваннэгдүгээр
Anonim

Төгсгөлийн цэг илрүүлэх ба хариу үйлдэл ( EDR ) нь үйл явдлын хүчирхэг дүн шинжилгээ юм хэрэгсэл Энэ нь Windows-ийн төгсгөлийн цэгүүд дээрх хортой үйл явдлыг бодит цаг хугацаанд хянаж, илрүүлэх боломжийг олгодог. EDR хэрэгсэл Шуурхай дохиолол нь халдлага тохиолдсон тохиолдолд танд мэдэгдэх боломжийг олгодог бол аюулыг нарийвчилсан цагийн хуваарьт дүрслэн харуулах боломжийг танд олгоно.

Үүний дагуу EDR хэрхэн ажилладаг вэ?

Нэг удаа EDR технологи байна суулгасан бол энэ нь таны систем дэх хувь хүний хувьд хэрэглэгчийн зан төлөвт дүн шинжилгээ хийх дэвшилтэт алгоритмуудыг ашигладаг бөгөөд ингэснээр тэдний үйл ажиллагааг санах, холбох боломжийг олгодог. Хэрэв хортой үйлдэл байна илэрсэн тохиолдолд алгоритмууд халдлагын замыг хянаж, түүнийг нэвтрэх цэг рүү буцаана.

Мөн EDR болон антивирус хоёрын ялгаа нь юу вэ? Мөн эдгээр хэрэгслүүд нь төгсгөлийн цэгүүдийг хамгаалдаг тул тэдгээрийг илүү өргөн хүрээний төгсгөлийн аюулгүй байдлын хэрэгслийн нэг хэсэг гэж үзэх боломжтой. Өөрөөр хэлбэл, вирусны эсрэг Програм хангамж нь зөвхөн эцсийн хэрэглэгчийн төхөөрөмжийг хамгаалдаг EDR нэвтрэлтийг баталгаажуулах, сүлжээний үйл ажиллагааг хянах, шинэчлэлтүүдийг байрлуулах замаар сүлжээний аюулгүй байдлыг хангадаг.

Мөн надад EDR яагаад хэрэгтэй вэ гэж асууж магадгүй юм.

Яагаад чи гэж EDR EDR хэрэгтэй шийдлүүд нь ихэвчлэн эмх замбараагүй байдал, аюулгүй байдал хангалтгүй байдаг сүлжээний төгсгөлийн цэгийг харагдуулах боломжийг олгодог. Таны хараагүй зүйлээс хамгаалахад хэцүү байдаг бөгөөд олон аюул занал таны сохор цэг рүү халддаг.

EDR ба MDR гэж юу вэ?

Аюул заналхийллийг илрүүлэхийг сайжруулах, аюулыг хурдан зогсоох зорилготой байгууллагуудад хамгийн түгээмэл хэрэглэгддэг товчлолуудын хоёр нь юм. EDR (Төгсгөлийн цэг илрүүлэх ба хариу үйлдэл) болон MDR (Удирдлагатай илрүүлэх ба хариу арга хэмжээ).

Зөвлөмж болгож буй: