360发布EDR产品，致力于全方位守护政企用户的终端安全

36氪获悉，360政企安全集团日前发布了EDR解决方案————360终端检测响应系统（以下简称“360 EDR”）。 据介绍，360 EDR依托360云端安全大脑提供的安全大数据、威胁情报和攻防知识库等能力以及核心安全大脑驱动的“运营商级”大数据处理及分析技术而打造。公司也将360 EDR视作“面向未来的EDR解决方案”。 具体而言，其介绍当前EDR产品被期望能够真正解决终端面临的APT、0day、勒索病毒等高级威胁。然而实战证明，传统的EDR产品面临很多痛点，无法解决多场景安全性问题。例如，传统EDR产品对海量大数据的存储和处理能力不足，让EDR整体威胁识别成为空谈。又如，不少产品不具备从实战中总结出知识库和安全分析能力，使得有价值的数据在客户侧难以被有效利用。而且，有产品缺少灵活的性能调优和自适应机制，采集大量的端点信息导致消耗终端和服务器的大量宝贵资源。 所以在公司看来，打磨EDR存在一些必要能力与关键能力——360