什么是 EDR
检测端点上的威胁
什么是 EDR 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是端点
端点是连接到网络的任何设备，包括笔记本电脑、台式电脑、服务器和手机。
端点是用户工作的地方，也是攻击者通常获得第一个立足点的地方。
什么是 EDR
EDR是“端点检测与响应”的缩写。
它是一种持续监控端点的软件，用于检测可疑活动，并帮助团队响应威胁。
EDR 代理程序
EDR 通过安装在每个端点上的一个小程序——代理程序——来运行。
代理程序会监视进程、文件和网络连接，然后将数据发送到中央平台。
持续监控
与一次性扫描不同，EDR 会始终记录活动。
这种持续的可见性让分析人员能够准确了解攻击发生前、发生中和发生后的情况。
检测行为，而不只是文件
传统工具会寻找已知的恶意文件。EDR 还会监视行为。
- 文档启动命令解释器
- 进程试图快速读取大量文件
- 异常的出站连接
捕获未知威胁
由于 EDR 关注操作行为，因此它能够标记以前从未出现过的攻击。
这有助于应对零日威胁和无文件恶意软件，后者不会留下明显的文件供扫描。
警报与调查
当某些情况看起来不正常时，EDR 会发出警报。
分析人员随后利用记录的时间线进行调查，以判断这是真实威胁还是误报。
响应部分
EDR 不仅负责检测，还能协助采取行动。
- 将受感染的机器与网络隔离
- 终止恶意进程
- 隔离有害文件
这样可以阻止攻击扩散。
中央控制台
所有端点数据都会汇入中央控制台。
安全团队可以从一个仪表板查看数千台设备上的警报，并在无需亲自接触每台设备的情况下采取响应措施。
EDR 与 SOC
安全运营中心（SOC）是负责监视威胁的团队。
EDR 是他们的重要工具之一，能够提供警报和证据，帮助他们更快、更明智地做出决策。
EDR、XDR 与 MDR
您可能会听到以下相关术语：
- EDR——专注于端点
- XDR——扩展到电子邮件、网络和云环境
- MDR——由外部专家运营的托管服务
快速检查
测试您对 EDR 基础知识的理解。
回顾
EDR 提供：
- 安装在每个端点上的轻量级代理程序
- 持续的、基于行为的检测
- 从中央控制台进行调查和响应的工具
它是现代端点防御和 SOC 的核心组成部分。
常见问题解答
「什么是 EDR」课时是免费的吗？
是的 — 「什么是 EDR」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「什么是 EDR」这节课中我会学到什么？
检测端点上的威胁 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「什么是 EDR」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。