主机威胁检测与响应平台微步在线OneEDR产品技术白皮书

近来，网络规模不断扩大，业务服务部署模式日益复杂，传统 IDC 机房、私有云、公 有云通常在一个企业中以混合结构出现。且云架构带来的多层的工作负载环境产生了数以 万计的服务器，伴随而来的问题便是保障服务器主机安全的难度增大。服务器主机作为企 业的核心资产，没有服务器主机安全就没有业务安全。无论是云主机还是传统 IDC 中的实 体服务器，其安全保障受到越来越多的关注，已经成为企业安全的“最后一道防线”。服 务器失守带来的安全失控，不仅影响潜在的系统稳定性，导致业务运行可能出现问题，更 有可能带来信息泄露，进一步导致经济和品牌价值的损失。对主机入侵的实时检测和快速 响应，是目前企业安全建设的重要方向，在传统杀毒之外，更加有效的针对服务器设计的 检测响应平台（EDR，Endpoint Detection and Response）是当前安全环境下的大势所 趋。