文档信息 |
原文名称 | Why EDR is not sufficient to protect your organization |
原文作者 | 查克·埃弗里特 (Chuck Everette) | 原文发布日期 | 2022年3月18日 |
作者简介 | 查克·埃弗里特是Deep Instinct网络安全宣传总监。 |
原文发布单位 | Help Net Security |
原文出处 | |
译者 | 安天技术公益翻译组 | 校对者 | 安天技术公益翻译组 |
分享地址 | |
摘要 | 企业的安全策略应以预防性方法(而非只能在威胁出现时进行应对的被动方法)为中心。基于此,企业可以检测和阻止意图进入其系统的恶意软件,从而阻止其在系统中执行。这样一来,企业就能在恶意软件执行之前消灭它,大大降低发生攻击的风险。这也意味着SOC团队可以更有效地使用EDR和XDR工具来调查和修复其他问题,而不必一直担心会发生严重的攻击。 |
免责声明 | 本译文不得用于任何商业目的,基于上述问题产生的法律责任,译者与安天集团一律不予承担。 |