www.ydisp.cn/oss/202207/13/f6c2fcb61813e3e5d48267230e35a8ba66d213.jpg"style="width:600px;能见度：可见；height:400px;"data-type="block">此外，攻击者不断改变他们的作案手法，变得更快、更隐蔽。威胁行为者越来越擅长自动化操作，让已经不堪重负的安全团队几乎没有时间做出反应。保护端点免受高级零日攻击等挑战、避免代价高昂的业务延迟和减轻分析师的负担需要不同的方法。为了应对这些挑战，研究提供完整的可见性、准确（高保真）检测和针对用于威胁防护的已知和未知网络安全自动化工具。同时，它们需要易于操作以减少分析师的工作量。例如，有效的端点检测和响应(EDR)解决方案在默认情况下会阻止和隔离恶意软件，为安全团队提供增强的端点保护以应对当今的网络威胁。端点安全：深度可见性变得简单最大的威胁之一保护端点的挑战是缺乏深入的可见性。简而言之，它是关于了解威胁的主体、内容、时间以及端点活动和位置。可见性是检测的基础。随着网络攻击的展开，安全分析师应该有办法快速、完整地了解网络攻击的故事情节。通过这种方式，他们可以跟踪攻击的每一步，因为它恰好以更灵敏的方式进行有效响应。传统EDR工具的可见性通常很差，无法提供太多洞察力。要对抗现代威胁，您需要一种先进的方法，该方法使用基于行为的方法，既可持续又面向未来。使用人工智能(AI)和机器学习(ML)自动执行手动任务并改进端点检测和补救，将使您的团队能够更快地做出响应。它还可以抵御未知和不断发展的威胁，例如勒索软件、无文件攻击和其他通过更改代码来逃避检测的威胁。现代且有效的EDR解决方案现代端点安全需要减轻安全分析师的工作量，同时易于使用。以下是现代有效的EDR解决方案应实现的目标：实时检测：网络攻击的速度正在加快。曾经需要数小时才能完成的网络攻击现在只需几分钟即可完成。全自动端点保护，包括AI和ML功能，不需要或只需很少的人工干预，确保分析师可以实时检测和阻止威胁。从那里，他们可以采取行动消除威胁，以便业务可以继续平稳快速地运行。更快的平均响应时间(MTTR)：快速查明威胁并使用引导修复等工具帮助安全团队更好地响应恶意软件并一键解决威胁。发生安全漏洞后，确保您拥有准确可靠的数据收集方法非常重要。这减少了MTTR或事件调查时间。减少警报疲劳：随着端点、攻击和数据的增加，安全警报也会增加。通过采用使用算法决策的创新和高级工具，您可以消除大量误报。这使分析师可以专注于更高级别的调查和真正的安全警报。降低进入门槛：由于安全人员持续短缺且培训和支持时间很少，安全团队应该采用提供直观和统一用户界面的自动化解决方案。这样，即使是初级分析师也可以立即洞察攻击者的策略和技术。有效的EDR软件应该功能强大且易于使用。
