网络安全rt是什么意思

1.什么时EDR

:完全不同以往的端点被防护思路,而是通过云端威胁情报,机器学习,异常行为分析,攻击指示器等方式,主动发现来自外部或内部的安全威胁

。并进行自动化的阻止,取证,补救和溯源从而有效对端点进行防护。

EDR的四种能力

1.预测:风险评估,预测威胁,基线安全

态势

2.防护:强化系统,隔离系统,防止攻击。

3.检测:检测事件,确认风险并确定优先顺序,包含事件。

4.响应:补救、设计规则变更,调查事件

**

2.EDR如何工作

**

  1. 检测:一旦安装EDR技术,它就会使用先进算法来分析系统上单个用户的行为,允许记住和连接他们的活动

2)调查:感知到系统中某个特定的用户有异常行为,数据会立即被过滤,丰富和监控以防出现恶意行为的迹象,这些迹象触发了警报,调查就开始了一 一确定攻击是真是假。

3)并联跟踪:如果检测到恶意活动,算法将跟踪攻击路径并将其构建回入口点。

4)可视化:然后该技术将所有数据点合并到恶意操作,9(MaLOPs)的窄类别中,使分析人员更容易查看

5)处理:在发生真正的攻击时,客户会得到通知,并得到可采取行动的响应步骤和建议,以便进行进一步调查和高级取证,如误报,则警报关闭记录,不会通知客户处理。

3.EDR的组成:

**1)端点:**在EDR中,端点只具备信息上报安全加固,行为监控,活动文件监控,快速响应和安全取证等基本功能,负责端点检测与响应中心上报端点的运行信息,同时执行下发的安全策略和响应,取证指令。
2)端点检测与响应 :由资产发现,安全加固,威胁检测,响应取证。

<1>资产发现中心:侧重于主动发挥全网端点,软硬件资源掌控全网所有端点使用情况,确保安全无盲区。

<2>安全加固检测中心:依托于第三方机构提供的安全加固资源和威胁情报,为全网端点提供漏洞扫描和加固服务。

<3>威胁检测中心:收集全网端点的用户登录,软件安装卸载,软件加载退出,网络访问.端点网络流量,硬盘文件操作,数据输入输出,外设使用等各类运行信息。

<4>响应取证中心:依赖于应急响应知识库对安全威胁进行自动化隔离,修复和补救,具体措施包括端点与网络隔离

,自动完全威胁的调查,取证分析和取证工作,辅助用户确定安全威胁的来源,危害等级,危害对象,无外乎范围和影响。
3)可视化:展现针对各类端点安全威胁提供实时的可视性,可控性,降低发现和处置安全威胁的复杂度,辅助用户更快,智能地应对安全威胁。

4.EDR能够检测到什么类型的威胁

复制代码
1)恶意软件(犯罪软件,勒索软件)
2)无文件型攻击
3)滥用合法应用程序
4)可疑用户的活动和行为
网络安全学习路线

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供:

需要网络安全学习路线和视频教程的可以在评论区留言哦~

最后
  • 如果你确实想自学的话,我可以把我自己整理收藏的这些教程分享给你,里面不仅有web安全,还有渗透测试等等内容,包含电子书、面试题、pdf文档、视频以及相关的课件笔记,我都已经学过了,都可以免费分享给大家!
    给小伙伴们的意见是想清楚,自学网络安全没有捷径,相比而言系统的网络安全是最节省成本的方式,因为能够帮你节省大量的时间和精力成本。坚持住,既然已经走到这条路上,虽然前途看似困难重重,只要咬牙坚持,最终会收到你想要的效果。

黑客工具&SRC技术文档&PDF书籍&web安全等(可分享)

结语

网络安全产业就像一个江湖,各色人等聚集。相对于欧美国家基础扎实(懂加密、会防护、能挖洞、擅工程)的众多名门正派,我国的人才更多的属于旁门左道(很多白帽子可能会不服气),因此在未来的人才培养和建设上,需要调整结构,鼓励更多的人去做"正向"的、结合"业务"与"数据"、"自动化"的"体系、建设",才能解人才之渴,真正的为社会全面互联网化提供安全保障。

特别声明:

此教程为纯技术分享!本教程的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本教程的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失

相关推荐
Clownseven15 分钟前
云端备份与恢复策略:企业如何选择最安全的备份解决方案
安全
薄荷椰果抹茶3 小时前
【网络安全基础】第六章---Web安全需求
安全·web安全
运维开发王义杰10 小时前
金融安全生命线:用AWS EventBridge和CloudTrail构建主动式入侵检测系统
安全·金融·aws
安全系统学习12 小时前
系统安全之大模型案例分析
前端·安全·web安全·网络安全·xss
加密狗复制模拟14 小时前
坚石ET ARM加密狗复制模拟介绍
安全·软件工程·个人开发
galaxylove15 小时前
Gartner发布塑造安全运营未来的关键 AI 自动化趋势
人工智能·安全·自动化
scuter_yu15 小时前
主流零信任安全产品深度介绍
运维·网络·安全
江苏思维驱动智能研究院有限公司15 小时前
Sophos 网络安全:全球领先的自适应安全解决方案提供商
网络·安全·web安全
小能喵17 小时前
Kali Linux Wifi 伪造热点
linux·安全·kali·kali linux
浩浩测试一下1 天前
渗透信息收集- Web应用漏洞与指纹信息收集以及情报收集
android·前端·安全·web安全·网络安全·安全架构