教育数字化知识图谱

EDR（终端检测与响应）是主动式端点安全方案，专注监控、检测和响应终端上的安全威胁。与传统杀毒基于特征库"认脸"拦截不同，EDR记录并分析进程树、网络连接、文件操作等行为，靠行为基线与攻击链模型发现"没见过但行为像攻击"的威胁——如办公软件进程启动命令行下载远控，特征库抓不到，EDR可预警。它还提供攻击链溯源与响应能力（进程、文件、网络隔离），部分产品支持勒索文件自动回滚。