跳至主内容

终端检测与响应 ( EDR )

该终端检测与响应 ( EDR ) 功能是一个事件关联组件，能够识别高级威胁或进行中的攻击。作为我们全面集成的终端防护平台的一部分，EDR汇聚了企业网络中的设备情报。该解决方案可协助事件响应团队调查和应对高级威胁。

重要提示

该 EDR 功能的具体能力可能因当前计划所包含的许可证类型而有所不同。

端点检测与响应 ( EDR ）是一种轻量级解决方案，可帮助您检测规避传统端点防护机制的活动。

该方案提供易于遵循的响应流程，使事件响应团队能够限制横向扩散并阻止正在进行的攻击。

组件

EDR 依赖以下组件：

安装有事件服务器角色的 GravityZone虚拟设备。安装说明请参阅部署和设置GravityZone虚拟设备 .

注意

请按此流程 .
安全代理（Windows）

配置并安装功能

启用该功能请按以下步骤操作：

重要提示

若端点已部署 BEST 代理，可通过重新配置客户端任务将模块添加至端点。若未安装代理，则需使用安装包在端点上部署包含所有必需模块的 BEST 。

下文包含两种操作流程。

登录 GravityZone 控制中心 .
前往网络页面，从左侧菜单中选择需要部署模块的终端。
点击任务按钮并选择 重新配置代理 .
在模块下选择添加并启用 EDR传感器 .

注意

有关使用重新配置客户端任务的更多信息，请参阅重新配置代理 .
点击保存 .

该任务将在所有选定终端上部署 EDR传感器 模块。

登录 GravityZone 控制中心 .
从左侧菜单进入 安装包 页面。
点击屏幕右上角的创建按钮。
输入新安装包的名称和描述。
选择需要部署的模块。

注意

确保包含 EDR传感器 模块。
点击保存 .
从包列表中选中新建的安装包，点击 发送下载链接 .
输入收件人邮箱地址后点击发送 .

策略用于启用和配置终端功能及通用功能。对选定策略进行如下调整：

登录 GravityZone 控制中心 .
从左侧菜单进入策略页面。
编辑要应用于使用此功能端点的策略。

注意

您也可以新建策略。
在 事件传感器 , 启用该模块。
保存策略。
若新建了策略，需将其部署到目标端点：
1. 从左侧菜单进入网络页面。
2. 选择需要应用策略的端点。
3. 点击任务按钮并选择 重新配置代理 .
4. 选择您要应用的政策。
5. 点击完成 .
  
  注意
  
  更多信息，请参阅分配设备策略
如果您编辑了现有策略，请确保将其应用到部署了该功能的所有终端。

这将确保该功能已启用并根据您公司的需求进行最佳配置。

查看EDR活动

本节内容 :

这对您有帮助吗？

您想提供反馈吗？点击此处提出修改建议。