数据驱动安全理念的落地：360终端安全获CDM杂志前沿技术奖
与传统安全防御手段相比，360终端安全响应系统的优点在于，可以持续洞察内网终端的安全活动信息，并结合360大数据威胁情报等线索对内网沦陷终端进行快速的检索和定位，同时提供针对威胁事件的自动化响应和修复能力，以便于在对抗高级威胁中获得更好的效果与更快的效率。
标签：CDM杂志, EDR, 数据驱动安全, 终端安全
Palo Alto Networks宣布对EDR厂商Secdo的收购意向
Secdo在无需安全运维团队重建攻击步骤的前提下，仅通过通用事件数据采集便可实现对恶意行为的识别。与Palo Alto Networks Traps和平台集成后，这些海量数据将会被导入日志服务，并确保运行于Palo Alto Networks应用框架之上的各类应用以更高的精准度实现对网络攻击的检测、可视和阻截。
标签：EDR, Palo Alto networks, Secdo, 可视
这种新型EDR工具可实现秒级对全IT资产的检测与修复
公司企业仍需威胁分析师来识别潜在事件；需要IT运维团队在必要的地方影响修复。Tachyon能使两个团队更有效协作，以便潜在事件能在数秒内被检测并修复，而不是要数小时甚或几天。
标签：EDR, Tachyon, 终端代理
怎样为企业挑选正确的EDR解决方案
传统反病毒解决方案虽然也很重要，却不足以保护企业终端免受攻击。另外，传统反病毒解决方案只能封锁已知威胁，一旦威胁是未识别的，便很有可能穿透防护。
标签：EDR, 传统反病毒, 信息泄露