端点检测和响应：用户应该如何选择正确的 EDR 解决方案？

近年来，远程趋势办公的兴起导致端点和数据之间建立起了更多的交互。这样一个常态化的工作方式为网络安全带来了全新的挑战——复杂攻击和自动化攻击前所未有的增加，安全人员也不得不疲于应对前所未有的警报数量，尽管其中的绝大多数最终都会被标记为“误报”。持续的数据和警报增长消耗了本可以安全团队本可以用于更具战略性分析的宝贵时间。

众所周知，攻击者在不断改变他们的作案手法，攻击方式和手段正在变得更快、更隐蔽。网络犯罪分子们越来越擅长采用自动化的技术，这让已经负担过重的安全团队几乎没有时间做出反应。

因此在这样的大背景下，保护端点免受高级零日攻击、避免代价高昂的业务延迟和减轻分析师的负担等挑战需要采用不同的方法。为了应对这些挑战，企业需要更具完整可见性、精确（高保真度）检测和针对已知和未知威胁的保护的网络安全自动化工具。同时，这些安全工具还应具备易操作性，以降低一线安全人员的负载压力。

采用有效的端点检测和响应 (EDR) 解决方案，默认阻止和隔离恶意软件，为安全团队提供增强的端点保护，是应对当今网络威胁的主流方案之一。

保护端点的最大挑战之一是缺乏深度可见性。简而言之，所谓深度可见性就是全面了解威胁和端点活动的对象、内容、时间和地点。

可见性是检测的基础。随着网络攻击的展开，安全人员应该快速、完整地理解网络攻击事件发生的全部情节，跟踪攻击事件的每一步，因为它恰好以有效的方式做出响应。

传统的 EDR 工具通常可见性较差，并且不能针对安全事件提供太多洞察力。为了对抗现代威胁，企业需要更先进的方法，譬如基于行为分析、使用人工智能（AI）和机器学习（ML）来自动执行任务，并持续改进端点检测和修复流程将使安全团队能够更快地做出响应。一个现代化EDR解决方案中，需要能够防御未知和不断升级的攻击威胁，能够真正帮助用户让勒索软件、无文件攻击和其他更改代码以逃避检测的攻击无处遁形。

实时检测： 网络攻击的速度正在增加。曾经需要数小时才能完成的网络攻击现在可能会在几分钟内发生。全自动端点保护，包括 AI 和 ML 功能，不需要或只需要有限的人工干预，确保安全人员可以实时检测和阻止威胁。通过EDR终端安全设备，他们可以采取行动消除威胁，以便业务可以继续平稳快速地运行。

更短的平均响应时间 (MTTR)： 快速查明威胁并使用引导式补救等工具帮助安全团队很好地响应恶意软件并一键解决威胁。发生安全事件后，确保安全人员拥有准确可靠的数据收集方法非常重要，这样可以大幅缩短 MTTR 或事件调查时间。

减少警报疲劳：  随着端点、攻击和数据的增加，安全警报也在增加。因此企业安全团队需要一个使用算法决策的创新和高级工具来消除大量误报警报。使得安全人员可以专注于更高级别的调查和真正的安全警报。

降低准入门槛：由于安全人员持续短缺且培训和启用时间很少，安全团队更需要能够提供直观和统一用户界面的自动化解决方案。这样，即使是初级安全人员也可以立即了解攻击者的策略和技术。这毋庸置疑，一个有效的 EDR 软件应该既强大又易于使用。

THE END