摘要： 一、什么是edr 终端检测与响应（EDR）是一种安全解决方案，可检测并响应勒索软件和恶意软件等威胁。它通过持续监控端点可疑活动来工作，方法是收集有关事件的数据，如系统日志、网络流量、进程间通信 (IPC)、RPC 调用、身份验证尝试和用户活动。 安装在端点上的 EDR 将收集数据，然后分析并关联它们 阅读全文