EDR与态势感知，到底有啥区别？

主要区别：
1、EDR主要是做病毒查杀和漏洞查补的，例如通过行为分析来识别终端内的可疑进程、网络连接等
2、SIP是对接收的日志进行分析，生成安全事件进行展示，没有拦截功能的
一般推荐二者联动进行更好的管理，EDR 与 SIP 联动时，SIP 会收集网络流量数据进行安全分析，以及收集 EDR 的上报数据进行分析，得出安全事件，运维人员只需要在 SIP 上查看对应的安全事件，并通过 SIP 下发策略到 EDR 管理平台，再由 EDR 管理平台下发策略到 EDR 客户端，对终端进行处置。

EDR与态势感知，到底有啥区别？相关推荐

阿里云安骑士和态势感知SAS有区别吗？
阿里云安骑士和态势感知SAS有什么区别呢?阿里云态势感知和安骑士均是阿里云盾安全产品,态势感知属于安全管理类的产品,安骑士数据服务器安全类产品,下面小编来详细说下阿里云态势感知和安骑士之间的区别: 态 ...
阿里云态势感知服务（上篇）
关于阿里云态势感知服务的详细内容: 阿里云态势感知服务使用教程 (态势感知是一个大数据安全分析平台,能对您云上所有资产进行安全告警,并用机器学习来发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,预测即将发 ...
阿里云态势感知服务使用教程
关于阿里云态势感知服务的详细内容: 阿里云态势感知服务使用教程 (态势感知是一个大数据安全分析平台,能对您云上所有资产进行安全告警,并用机器学习来发现潜在的入侵和高隐蔽性攻击,回溯攻击历史,预测即将发 ...
阿里云态势感知和安骑士区别有哪些？
阿里云态势感知和安骑士都是阿里云盾安全产品,态势感知属于安全管理类的产品,安骑士数据服务器安全类产品,本文详细说下阿里云态势感知和安骑士之间的区别: 简单来说,安骑士是检测云服务器漏洞的,态势感知提供 ...
关于态势感知，客户到底需要些什么？
在考虑这个问题之前,我有问过自己:"到底什么是态势感知?".按照网络上的说法,态势感知是一种基于环境的.动态.整体地洞悉安全风险的能力.是以安全大数据为技术,灵活地从庞大的工具堆栈 ...
浅析SIEM、态势感知平台、安全运营中心
近年来SIEM.态势感知平台.安全运营中心等概念炒的火热,有的人认为这都是安全管理产品,这些产品就是一回事,有人认为还是有所区分.那么到底什么是SIEM.什么是态势感知平台.什么是安全运营中心,他们之 ...
AI行业态势感知（第三期）
导读为了帮助飞桨同学更好地了解人工智能领域的最新资讯,每周二更新<AI行业态势感知>,从学术(论文和新思想.学术会议等),行业和政策(技术产业政策.项目基金申请.技术投融资等),人物(学 ...
防止 “黑天鹅”事件需态势感知态势感知又如何实现？
2017伊始,朋友圈就被一个词刷屏了,那就是"黑天鹅",到底什么是"黑天鹅"? 这里所说的"黑天鹅"是指"黑天鹅"事件. ...
案例▍大数据可视化 “灵鲲”态势感知系统中的理论与实践
36大数据 -数据可视化专栏作者| 潘洛斯团队 |腾讯大数据可视化项目组在大数据时代,数字化转型已经成为行业迫切的需求.2016-2018年金融.医疗.政府.安全等行业在大数据方向上的投入持续增 ...

EDR与态势感知，到底有啥区别？

EDR与态势感知，到底有啥区别？相关推荐

最新文章

热门文章