这场红蓝攻坚战，终端EDR即是 生死线

1.将EDR病毒库、网马库、入侵检测库升级至最新版本，做好作战准备

2.通过安恒EDR资产盘点能力所有终端进行资产盘点 排查僵尸资产，梳理非必要端口开放状态、服务开放状态、是否存在异常权限账户，实现终端暴露面最小化收敛。

3.一键扫描主机弱口令、高危漏洞、可疑外联等风险因素，节省大量巡检时间，提高主机加固效率

4. 安恒EDR针对攻防对抗行动，基于攻防对抗中常用的的攻击技术再次补充300+规则，威胁检测提升30%，为防守方再添有力保障，在实网攻防中准确分析攻击事件，阻断攻击行为，定位攻击源。

ATT&CK攻击技术覆盖面330+，

远超测试通过标准200个

通过流量画像能力对东西向流量进行清晰的展现和梳理，识别流量访问关系，标识IP及端口，帮助防守方监控所有发生过的流量，并基于流量画像提供的分析分析结果进行一键封堵高危IP、一键关闭危险端口，提高攻防对抗时期的应急响应效率，防止威胁横向扩散。

安恒EDR入侵检测模块基于积累的海量规则对攻击过程的各个阶段进行识别、捕捉，一次成功的攻击需要多个阶段，只要识别到一个异常行为即可捕获并阻断一次入侵事件，将针对内网的恶意攻击扼杀在萌芽中。

可疑进程采取【横向移动】攻击战术，

发起横向移动攻击，

成功被入侵检测模块捕获并进行攻击溯源

安恒EDR可与多种安全产品实现联动，充分发挥边界安全设备的能力，形成边界到端的“检测+防御”体系，帮助防守方在攻防对抗时期“守住每一分”。