跳至主内容

终端检测与响应架构

为识别高级威胁和进行中的攻击，终端检测与响应需要采集硬件和操作系统数据。部分原始数据在本地处理，而安全分析中的机器学习算法则执行更复杂的任务。

终端检测与响应包含两大核心组件：

终端检测与响应传感器（负责采集进程数据并上报终端和应用行为数据）
安全分析后台组件（用于解析终端检测与响应传感器采集的元数据）

本节内容 :

这对您有帮助吗？

您想提供反馈吗？点击此处即可建议修改。