跳至主内容

终端检测与响应 ( EDR )

该终端检测与响应 ( EDR ) 该功能是一项事件关联组件，能够识别高级威胁或进行中的攻击。作为我们全面集成的端点防护平台的一部分，EDR汇聚了您企业网络中的设备情报。此解决方案旨在协助事件响应团队调查和应对高级威胁。

重要提示

该 EDR 功能的具体能力可能因您当前计划所包含的许可证类型而异。

端点检测与响应 ( EDR )是一种轻量级解决方案，使您能够：

检测规避传统端点防护机制的活动。
采取措施消除漏洞并降低反复攻击的风险。

这为您提供了易于遵循的响应工作流程，使事件响应团队能够限制横向扩散并阻止正在进行的攻击。

当作为独立的端点检测与响应解决方案部署在您的环境中时， Bitdefender EDR 与任何预装的端点防护平台（EPP）兼容并增强其功能。它还提供灵活的部署选项，可轻松升级至托管检测与响应服务。

组件

EDR 依赖于以下组件：

GravityZone 控制中心
安全代理（Windows）

配置并安装该功能

要开始使用此功能，请按照以下步骤操作：

重要提示

如果您的终端已部署 BEST 代理，可通过重新配置客户端任务将模块添加至终端。若未安装代理，则需使用安装包在终端部署 BEST 及所有必需模块。

下文包含两种操作流程。

登录 GravityZone 控制中心 .
从左侧菜单进入网络页面，选择需要部署模块的终端。
点击表格上方的操作按钮，选择 重新配置代理 .
在模块下选择添加并启用 EDR传感器 .

注意

关于重新配置客户端任务的更多信息，请参阅重新配置代理 .
点击保存 .

该任务将立即在所有选定终端部署 EDR传感器 模块。

登录 GravityZone 控制中心 .
通过左侧菜单进入 安装包 页面。
点击屏幕右上角的创建按钮。
输入新安装包的名称和描述。
选择需要部署的模块。

注意

确保包含 EDR传感器 模块。
点击保存 .
从软件包列表中选择新创建的软件包，然后点击 发送下载链接 .
输入收件人邮箱地址并点击发送 .

策略用于在终端设备上启用和配置功能，并设置通用功能选项。请对所选策略应用以下更改：

登录 GravityZone 控制中心 .
通过左侧菜单进入策略页面。
编辑要应用于使用此功能的终端设备的策略。

注意

您也可以新建策略。
在 事件传感器 , 启用该模块。
保存策略。
若创建了新策略，请将其应用于部署该功能的终端设备：
1. 进入网络页面（从左侧菜单进入）。
2. 选择您要应用策略的终端。
3. 点击表格上方的操作按钮并选择 重新配置代理 .
4. 选择您要应用的策略。
5. 点击完成 .
  
  注意
  
  更多信息请参阅分配设备策略
如果您编辑了现有策略，请确保将其应用到部署了该功能的所有终端。

这将确保该功能已启用并根据您公司的需求进行最佳配置。

查看EDR活动

您可以在以下任一板块查看检测到的威胁及其详细信息：

事件 ——该页面帮助您对Incidents Sensor在特定时间间隔内检测到的所有安全事件进行筛选、调查和处置。了解更多
搜索 ——该页面允许您通过复杂搜索条件浏览历史安全事件。您可以通过进入配置 > 原始事件 . 了解更多

本节内容 :

本文是否对您有帮助？

您愿意提供反馈吗？点击此处提交修改建议。