EDR简称端点检测和响应，是一项持续监控网络中的威胁并帮助您抵御高级攻击的尖端技术。
网络攻击越来越复杂，高级攻击越来越难以发现。 许多高级的，多阶段，多向量攻击只会以某种方式展开，看起来像正常的行为，从而使检测它们变得异常困难，甚至无法阻止，其中许多攻击只能在进行中或事后检测。现有的端点保护无法提供高级攻击的可视化和响应能力，添加EDR端点检测和响应是增强安全级别的最快速和简便的方法。
EDR可持续监控网络、注册表、进程、用户行为，尽早发现网络中的可疑活动，并提供抵御高级网络攻击的工具。 EDR的攻击可视化功能可实时展示整个基础架构上正在发生的安全事件，提供 360 可视化和洞察力来消除盲点，安全团队可以快速对安全事件做出响应，进行威胁溯源和深度调查，并使用响应的工具立即遏制、根除威胁，恢复业务。
