未见 所见 360EDR 从见我 一种可能解 到见我 (所见未见的意思)
作者：李扬霞
编辑：林觉民
一直以来，海湾战争被认为是信息化战争开始的标志，美军曾在分析总结海湾战争获胜原因时认为“战争中最致命的武器不是导弹和战斗机，也不是战舰和坦克，而是部署在整个战场庞大的侦察预警系统。”
而在如今频繁发生的数字空间网络战中，同样“看见”是防御的首要能力，要知道风险在哪里，是什么样的风险，什么时候的风险，才能进一步处置和应对。
作为攻防双方较量的主战场，终端承担了“看见”的关键。攻击方企图通过对终端的入侵渗透，撕破防御体系，近年来利用0day漏洞、未知恶意软件进行攻击的安全事件层出不穷，给涉事企业带来严重的经济损失。而防守方筑牢内网防线，力争发现并反制攻击行为。
对于安全行业来讲，对已知安全威胁的防御已经相当成熟，但对于未知威胁的防范却成了很多企业的一大心病，传统的安全防护手段\工具，已经难以和全新的网络安全威胁进行正面对抗。想要实现“看见”威胁主动防御，EDR成为了破局之道。
近日，360推出了新一代的终端防护利器——360EDR。在第十届互联网安全大会（简称ISC 2022）上，采访到了 360集团副总裁、首席科学家潘剑锋 ，他表示： “EDR的核心思想就是主动式防御，以前的端点安全产品只能应对已知威胁，EDR产品对于未知的攻击能够通过系统和人的配合，捕捉异常行为、分析攻击、及时响应、自动化拦截形成闭环。” EDR 的出现代表了安全理念的一个重要转变：从见我“所见”，到见我“未见”。
安全没有 “银色子弹”，我们无法拦截所有攻击，一味的严防死守、高筑城墙的理念已经不适合当下数字经济时代，只有及时发现异常并且进行处理，将损害限制在可控范围内，才是端点预防攻击最佳理念。
（360集团副总裁、首席科学家潘剑锋）
EDR最早由Gartner在2013年提出，并连续多年被Gartner列为十大技术之一。最初提出EDR概念是为了弥补传统终端管理系统（EPP）的不足，而现在EDR与EPP相互补充融合，逐渐已成为各大安全厂商主流的终端防护部署方式。
在过去十多年里，终端安全仅仅指的是杀毒软件，后来才升级到EPP。EPP也被称为第三代杀毒软件，拥有杀毒、防火墙以及外设管控等功能，是综合性的终端保护软件。但是对于复杂和有针对性的攻击，例如APT攻击、0day攻击等，EPP也束手无策，而攻击者可以通过定制化的恶意软件成功绕过防御。另外，EPP各个防御工具的告警也相互独立，缺乏对终端的持续监控，安全人员很难定位威胁的来源以及威胁造成的影响。
EDR技术应运而生，EDR是一种主动式的防御。面对更加隐蔽和高级的持续攻击，EDR的原理是把威胁放进来，研究其路径，进行分析和判断，再进行阻断，更侧重于“检测”和“反应”，如果经判断有危害，那么下次再出现类似的攻击就可以直接阻断，从而形成一整个闭环。它保护的并不局限于端点本身，而是以端点为基础，收集更多信息，结合大数据和机器学习的技术，发现潜在的未知威胁，并作出响应。
由于，各厂商对EDR理解不同，其产品也有所差异。因此也有人认为“国内某些“EDR”都不是真正的EDR，是EPP甚至是AV（反病毒软件）换了皮肤，是假的EDR。”那么我们到底需要什么样的EDR？
首先，大多数企业想要EDR功能确实不假，但是一些客户部署了一堆威胁检测盒子，告警量一天达到千万级以上，无法有效的识别有价值的告警；而且，告警量的增加势必需要投入更多的人员进行安全运营，无形中增加了安全的成本。其次，大多数EDR，其实都是一个个孤岛，没有数据积累，采什么样的数据？怎么采？其实是很难的一件事情。
那么问题来了，到底具备什么样的能力才是‘真EDR’？
具体来说，EDR的核心能力应该包括大数据存储、安全事件采集、后台分析追踪溯源能力以及响应能力等。潘剑锋认为：“判断EDR是否具备真能力，最重要的是看实际效果。”他以坦克举例，评判一辆坦克的性能好坏，主要是在战场上真实有效的。如果只是按照概念包装出来，则毫无意义，真正要看到底采集了什么数据？分析能力到底怎样？炮筒是125毫米还是50毫米，威力是完全不一样的。
这里，以360EDR为例，把增强“看见”能力作为核心，包括看见自己、看见自己的资产、看见敌人的攻击和威胁，而最核心的是“看见威胁”，看见威胁之后基本就解决了80%的问题，只有看得见才能意识到威胁的发生并进行预防。如果你都没有看见威胁，这才是最危险的，因为什么都做不了。
“能够看见威胁就解决了80%的问题，‘真EDR’是看见威胁的眼睛，能真正看见包括APT等各类威胁，它具备全球视野+AI+实战能力+云端分析能力+高级端点能力，”潘剑锋如是说。
那么，想要实现“看见”威胁，这背后又需要哪些核心能力？潘剑锋指出想要“看见”威胁实现挂图作战，需要具备 “云+端+数+人+AI” 五方面的能力。
云： 云端大数据处理能力、分析的能力和存储能力。EDR核心是要能够存储真正的安全事件，事件汇集起来是非常庞大的数据，因此一定要具备存储能力。其次，能够对数据进行有效分析，要处理来自全球十几亿终端的安全事件，需要具备EB极大数据分析能力、能调用百万颗以上CPU参与运算。360覆盖了全球15亿终端，能够实时感知全球全网安全事件，将安全数据汇聚至云端分析处理，真正实现了数据云端打通和协作。
端： 终端上高质量事件的捕获能力。终端上的数据采集和与分析能力，很大程度上直接决定了EDR的检测溯源效果，是EDR看得见能力成败的关键保障。一定要保证事件的精度要高，如果采集的都是低质量的信息，会消耗宝贵的存储和分析资源。另一方面，EDR事件探针的维度，站在高于攻击者的维度。业内部分厂商，可能仅仅是利用微软标准接口来进行威胁信息收集，但标准接口厂商知道自然攻击者也知道，他们站在同一个起跑线上，厂商能做到的，攻击者一样可以。因此，摄像头必须要装在攻击者摸不到的地方，要不然别人进来第一件事就是把摄像头盖住。360 EDR基于冰刃虚拟机的探针可以从高于内核的维度来采集安全事件，是国内唯一默认为上亿用户开启的虚拟机探针，确保了事件的高可信度，”潘剑锋表示。
数： 大数据。360有十几亿终端，数据量是最大的，所以见到攻击是最多的。在大数据的赋能下，360可以将个人用户和很多能联网的企业用户打通，将他们的安全事件在后台统一分析，相当于在A厂发现威胁就可以应用到全部客户，打破了终端之间的孤岛。
人： 人是实战专家，要看见威胁，需要有丰富的实战能力。目前，360拥有具备顶级漏洞挖掘能力的东半球最强白帽军团。至今为止，360专家已成功挖掘谷歌、微软、苹果等主流厂商CVE漏洞近2000个，包揽三巨头史上最高漏洞奖励，并已成功追踪溯源海莲花、摩诃草、美人鱼、蔓灵花、蓝宝菇等针对中国的境外APT组织累计多达50个。在持续与各国高级别黑客较量过程中，淬炼出了一套业界独有的“实战兵法”，并以此赋能指导360EDR实现对各种威胁进行溯源分析及提供相应的解决方案。
AI有一个很重要的点，数据越大，训练结果就越好，而360的数据就足够大。海量的大数据都需要人工智能进行处理分析，能节省绝大部分人工时间。360拥有静态样本检测的QVM，从使用早期支持向量机、随机森林等算法，到使用AI研究院自研算法，是成熟的下一代人工智能反病毒引擎；雷鸟引擎则是针对EDR所采集的时序事件进行分析，既包含经验规则匹配，又利用长短期记忆网络等深度学习方法训练与检测。
归根结底，EDR考验的是前端数据采集能力，后端的安全大数据支撑及分析和策略控制能力，而这正是360 EDR的独特优势所在。360 EDR上述“云、端、数、人、AI”能力，能帮助政企用户消除视觉盲点、认清风险的同时，自动化处置藏匿其中的恶意行为，深度追踪溯源取证攻击源头。
随着数字化的深入发展，大量的设备入网、业务和数据上云，对于安全也提出了更高的要求。saas化服务模式也掀起一股热潮，譬如国外的EDR厂商CrowdStrike，作为当红炸子鸡市值一度接近500亿美元。
反观国内，其实SaaS化的需求也在逐渐增加。中小企业很多时候没有部署成熟EDR产品的能力或者没有相关的人才技术。潘剑锋指出：对于大型央国企，他们有能力自建队伍培养人才；而对于中小企业来说，SaaS化服务可以很好解决该问题。
事实上，360EDR的SaaS模式远比CrowdStrike更早。
这背后的逻辑是，十几年来，360帮助几亿个人用户、大中小企业、国家解决安全问题，完整存储记录下了360看见的全量安全大数据，在此过程中把最新攻击样本第一时间收集到云端，积累形成总数超300亿的安全样本库，能够解决发现已知攻击问题。为识别未知攻击，360基于上述样本建立了大规模的APT基因库和攻防知识库，包含所有近千种技战术种类，数千种杀伤链模型，数万种漏洞利用和典型攻击的实例，百万攻防知识图谱和百亿实战分析图谱，相当一部云端百科全书。
SaaS化、智能化是360 EDR的未来演进方向。
一方面，360 EDR可以在云端采用SaaS的部署模式，为用户提供安全大数据的存储、数据实时处理、关联分析、并行查询以及秒级响应能力，支撑安全专家随时进行主动的威胁狩猎。另一方面，基于知识图谱和AI技术带来的技术提升，360 EDR也越来越智能化，包括实现对海量安全事件的自动分类、自动分优先级和对攻击行为采取自动响应等。
此外，360EDR还有一个特点：支持云地双栈部署。面对大型企业隔离网环境， 360EDR可以灵活进行本地化部署。如果想要连云，同时也可以享受更强的SaaS化服务。
总体而言，360 EDR依靠360在数据、情报、专家的赋能，以及云地一体的架构，能够实现SaaS化或本地化部署，兼具智能化功能，为政企用户提供最强大、最全面的安全分析能力、攻击溯源能力、可视化展现能力、快速响应能力、联防联动能力、定制化安全运营能力以及丰富的订阅服务，帮助用户大幅度提升安全风险的识别、保护、检测、响应、恢复等各项能力。
可以看出，SaaS化的服务模式，部署易，成本低，大大解放了用户的劳动力，实现了降本增效。
在数字化转型过程中，云计算、大数据、物联网、移动互联等技术的业务应用加速落地，原有的网络边界被打破，导致终端成为新的安全边界，终端作为数字化基础节点面临对抗加剧、安全挑战严峻。
传统基于规则的被动防御技术已经无法适应新的威胁环境，网络安全已经进入检测与响应时代。因此，EDR（端点）、NDR（网络））、TDR（威胁）等检测与响应技术纷纷出现。
尤其XDR（扩展的威胁监测响应），Omdia预计：到2026年之前，XDR业务营收的复合年增长率将超过56%。业内一部分人认为XDR集合了NDR和EDR的优势是终端安全的未来，能做到流量端和终端更加全面的检测。因此不论是安全厂商还是创业公司都纷纷加入XDR行列，XDR与EDR究竟是互补还是颠覆？
对于此，潘剑锋抛出一个观点：“安全这个事情实现不了弯道超车，比如以前没做过EPP，现在就想用EDR的概念实现超车，以前没有做过EDR现在就想打着XDR的概念实现弯道超车，这样的理念是完全错误的。”
这里有一个生动比方：假设EDR是摄像头、NDR是温度传感器，如若摄像头不行看东西都是模糊的，温度传感器也感知不到38度和39度的细微差别，那么连在一起XDR就能够抓到小偷了？这当然不可能。
安全行业还需要一步一个脚印稳扎稳打。就终端安全来讲，未来终端安全能力一定会实现一体化。
潘剑锋表示：“360拥有十几年实战经验，我们觉得未来安全发展趋势一定向真实的安全能力，解决安全问题的角度，相信真正能够解决用户问题的安全产品才会受到市场欢迎。”
原创文章，未经授权禁止转载。详情见 转载须知 。
搜狐汽车为您提供最新汽车报价，汽车图片，汽车价格大全，最精彩的汽车新闻、行情、评测、导购内容，是提供信息最快最全的中国汽车网站。
致力于传播精品图书，第一时间刊发国内外文化图书资讯，为读者提供集阅读、写作、评书、购书的一站式服务。
太平洋科技是专业IT门户网站,为用户和经销商提供IT资讯和行情报价,涉及电脑,手机,数码产品,软件等.
微密星球是专注于知识内容付费社群的私域流量管理工具，基于微信公众号、小程序、移动App等私域流量平台为大V、KOL、内容创作者们提供参与交流的微信社群管理工具平台，搭建专属的私域流量管理平台，还可实现社群电商平台功能，更好的进行付费社群运营私域流量变现。
佳木斯防爆电机有限公司是防爆电机、防爆电器制造的专业公司.我公司专业生产佳木斯防爆电机,佳电电机,粉尘电机,节能电机,是佳木斯电机源头厂家，欢迎来电咨询：13114549456
jam健身是您的私人健身教练，每日提供健身资讯，让您科学拟定健身计划，同时提供健身舞等健身视频，并提供健身器材的介绍。
《无线电》创刊于1953年，秉承“普及电子技术知识，培养电子科技人才”的办刊宗旨，为普及、推广应用电子技术作出了重大贡献，为中国的电子事业培养了几代人才。60多年来，《无线电》杂志不断发展，紧跟电子行业发展的步伐，为海内外广大电子行业厂商、从业人员及电子爱好者提供互通信息、展现实力的重要平台。被誉为“良师益友”，是电子爱好者不可缺少的常备工具书。《无线电》从电子技术的发展到应用，从家电产品的推介、选购、使用到维修，从工厂、研究所、各企事业单位应用的电路到适合个人工作、学习、生活的制作项目，从引导青少年、初学者入门到培养他们成为有一技之长的有用人才，《无线电》提供了多层次、多方位的服务。
建筑材料网是一个建材行业的信息平台！您可以在这里找到您需要的信息；您也可以在这里免费发布信息宣传自己，让全中国的网民都了解您的公司跟产品。
一个专业的自媒体文案创作平台，提供海量文案模板、素材和工具，帮助您快速生成优质文案。
七天情感网站，一个说说情感的女人网站，专注心理、婚姻、家庭领域,提供情感美文、情感爱情故事、人生感悟、伤感日志以及情感攻略、亲情友情、情感问答等家庭婚姻情感,七天情感网和大家一起探讨恋爱带来的困惑,帮助您正确面对爱情、正确处理感情婚姻中遇到的问题!
九州数码是基于云计算知名的互联网服务提供商,18年专业知名品牌。专业提供云服务器、虚拟主机、域名注册、小程序、企业邮箱等,为用户提供可信赖的企业级公有云服务！
北京圣运（上海）律师事务所,法律咨询，上海拆迁律师事务所
520的浪漫是玫瑰和咖啡缺一不可，近日，万咖啡，WanVita，推出新品咖啡——粉红拿铁，助力520爱的表达，萃取棚晒阿拉比卡咖啡豆，加入新鲜牛奶和超级食物甜菜根粉，制成爱意满满的红粉拿铁，颜值和风味俱佳，一杯红丝绒质感的粉红拿铁，用粉红的色彩唤醒人们内心深处的天真烂漫，万咖啡招牌饮品粉红拿铁，2020年，万达酒店及度假村在宁波万达美...。
老客户转化新客户，这是除甲醛净醛服务杰出的作用带来的口碑效应，不断吸引新客户，这是除甲醛强大的除醛实力带来的滚雪球效应，除甲醛专业净醛服务贵阳服务商是服务商，经过长时间的摸索，他们形成了一套完整的推广体系，贵阳服务商洪总介绍，自己的主要客源在线上，和搜索引擎推广给洪总带来了三分之一的客源，这种推广其实需要长期坚持去做，比如，我们购买...。
为了更好地服务各位合作伙伴，老师、学生及家长，京师通新官网于2022年初全新上线，京师通新官网在融合原网站部分内容的基础上，从栏目设计、版面设计、页面布局等方面都做了精心的调整与更新，从导航中的，学业规划，、，学业提升，栏目，您能收获学业规划、学业能力提升相关的政策动态和研究成果，以及京师通提供的产品服务，从导航中的，团队，、，师资培...。
为了更好地服务各位合作伙伴，老师、学生及家长，京师通新官网于2022年初全新上线，京师通新官网在融合原网站部分内容的基础上，从栏目设计、版面设计、页面布局等方面都做了精心的调整与更新，从导航中的，学业规划，、，学业提升，栏目，您能收获学业规划、学业能力提升相关的政策动态和研究成果，以及京师通提供的产品服务，从导航中的，团队，、，师资培...。
正果云吞，广州特色小吃品牌，发源至今已有数年历史，多年来，不断改善口感，改良制作工艺，让正果云吞具备皮薄肉脆、入口鲜香，食之不腻的特点，男女老幼皆爱，许多人嗅到了商机，纷纷打算加盟正果云吞，那么，加盟正果云吞的加盟费是多少呢，不妨看看下面的回答，据悉，正果云吞的加盟费在5，10万元之间，根据合作级别不同，相应的加盟费收取标准会有一定的...。
无论处在哪个时代，无论是哪个地区，对教育秉持的都是一个重视的态度，尤其是现如今的父母们，因为想让孩子在竞争的社会环境下很好地生存下去，所以更注重其在少儿时期的教育培养，因此，市面上的教育培训机构大多很受现代家长的欢迎，也吸引了不少创业人士的目光，今天，小编就来为大家介绍一下开教育培训机构需要什么条件，开教育培训机构需要的条件大致包含了...。
现如今，饭店在市场上的发展是比较不错的，人们不仅在聚会的时候都会选择去饭店吃一桌可口的菜肴，而且在办理宴席的时候也会选择饭店，创业者看此前景，纷纷想要开一家饭店，但是他们不知道创业开饭店靠谱吗，借助于本文内容，大家不妨尝试了解一下，创业开饭店靠谱吗，饭店如今在市场上的发展越来越好，俗话说民以食为天，而且现在人们的生活质量越来越好，因此...。
改革开放脚步越来越快，现在服务行业迅速崛起，而餐饮行业更是黄金产业，加之目前政策支持自主创业，好多朋友都想在餐饮行业一展身手，但是有些朋友却不知道加盟一些餐饮店要用多少钱，今天我就带大家看看晋老抠山西面馆加盟多少钱，晋老抠山西面馆麻辣鲜香东南西北谁吃谁都叫绝，针对，众味难调，的实际问题，结合五面和中外160多个大、中、小城市面条调味之...。
麻辣烫加盟店是餐饮行业中，众多智慧之选者想要智慧之选的项目，因为麻辣烫加盟店不需要太多的经营经验，哪怕你没有丝毫的创业经验都可以开店，因此众多智慧之选者都喜欢智慧之选麻辣烫加盟店，智慧之选麻辣烫加盟店满足智慧之选者你成功的欲望，麻辣烫加盟店相同机遇中找发展，创造财富，麻辣烫加盟店好的项目是哪个，传统麻辣烫给人的感觉是油腻的，卫生环境堪...。
35秒烤肉拌饭的选材过程不仅细致而且一丝不苟，只甄选健康的肉类，耐心烤肉，配料的制作也经过严格过程，搭配上其余健康新鲜的食材，软糯的米饭，香喷喷冒着热气，吃到的每一口都是幸福，很多人想知道烤肉饭加盟店需要多少钱，接下来就为大家介绍，烤肉饭加盟店需要多少钱35秒烤肉拌饭多年以来坚持不懈的诚信经营，好的米饭，美食制作过程的快速，所以35秒...。
1.政策支持从2014年开始，，全民阅读，连续写入政府工作报告；近年，北京、厦门、无锡等地推出实体书店补贴，高达80万；多个地区提出要打造社区，15分钟阅读圈，2.家长认可2022年，整本书阅读，的重要性被着重强调，学校、老师都在提倡孩子多多做课外阅读，家长也逐渐意识到阅读的重要，然而孩子不爱读、不会读，传统图书馆又没有指导等的问题...。
传统中医的传承，直到现在依旧是深厚欢迎，秦氏膏药，秉承着诚信经营的理念，推广经典的膏药类产品，致力于传承经典中医的文化，且融入了当下创意的医学理念，经营开店的过程中，深得诸位消费者的欢迎，不断所壮大的发展人气，还有运营的趋势等，这些均是很好引发了很多创业者的关注和认可，同时很多创业的目光纷纷被吸引过来，那么秦氏膏药有品牌使用费吗，高不...。
雷锋网按，随着肺炎疫情在全球范围内流行尚未有缓解之势，失业问题也随之而来，近日领英新上线了一款AI面试工具，旨在帮助求职者为面试提前做好准备，其设计原理是，通过记录面试时的标准答案，如，你最大的优缺点是什么，，，你接下来的计划是什么，等，求职者会收到AI自动生成的评估，基于，使用频率、讲话语速和节奏，为求职者自动生成说话填充词，同时避...。
用金融科技再造一个农行，这一目标被刻在了农行年度财报中，彰显着它的某种决心，去年，农行的科技人员数量为7351人，在信息科技领域的资金投入突破120亿元；今年，农行依然保持稳健的科技发展步伐，未来的银行，就是科技公司，这一观念已被越来越多的银行从业者认同，当许多银行和企业还在犹豫和观望时，农行的金融科技之路已经启程，再造一个农行中...。
一个果粉在iPhone12发布后，凌晨时分在京东下单，准备第二天收货，8分钟后，他听到有人敲门，打开一看是个快递小哥，快递小哥曰，您的货已送到，请查收，这是现实中真实发生的事，之所以能达到如此快的速度，是京东的数智供应链在发挥作用，通过数智供应链提前做好智能决策，对用户的需求精准预测，提前将商品放置到对应前置仓中，用户一下单，后台...。
iiuueg大神级投影控发表于2024，02，201.准备清洁物品，清理投影仪镜头需要准备纯净水、清洁布或喷雾瓶、镜头清洁液、棉签等物品，2.关闭投影仪，由于清洁镜头时需要接触镜头表面，因此首先需要关闭投影仪以避免意外损坏设备，3.清理镜头表面，使用干净的清洁布或喷雾瓶喷上适量的镜头清洁液，然后轻轻擦拭镜头表面，擦拭时要保持细心和耐心...。
准备工作，台硕盒子、U盘、电脑一、从电脑上下载好当贝市场apk，点击立即下载，并复制到U盘；二、将U盘插入盒子中，自动弹出选择框进入全部，找到当贝市场安装包安装即可，当贝市场安装好之后，就可以随意在里面安装你需要的第三方直播、点播、游戏等应用，例如，银河·奇异果、影视快搜等！以上就是，台硕盒子安装软件教程，如有疑问，欢迎加入当贝市场教...。
