解決方案
LeaSecurity XDR端點裝置防護
越來越多的針對性網路攻擊(Targeted Attack)，不僅讓各企業機關防不勝防，更需要花費大量時間及金錢，聘請專家做攻擊分析及調查，以利事後修補及調整，因此如何做好資訊安全防護是企業評估與採購的重點項目。EDR 及 MDR 這兩大資安防護利器，如何協助企業強化資訊環境端點防護；並藉由 LeaCloud專業團隊，了解如何選擇適合自己的 EDR 或 MDR 解決方案，讓企業在面對資安事件時可以更快速偵測威脅並作出應變措施！
NGAV、EDR、MDR 是什麼？不可不知的端點資安防護武器！
NGAV
次世代防毒 (Next-Generation Anti-Virus, NGAV) 就是防範病毒與惡意軟體最常見的手段。相較於傳統防毒軟體，NGAV除了使用特徵比對惡意軟體，更結合機器學習、AI等技術辨別非法的檔案，但監測端點中的異常程式行為(如資料大量加密與刪除等)，NGAV並沒有偵測與辨識非法程序行為的能力。
對比示意圖如下 :
EDR
EDR 指的是端點偵測與應對（Endpoint Detection and Response），是一套可用來主動監測並記錄在端點上所發生的可疑活動或程式的技術，一但發現有潛在威脅時，即會阻斷異常行為與可疑程式的運行，並自動與資安人員進行通報，EDR被視為實現NGAV偵測非法程式行為的最佳工具。
偵測 :包括了進程執行、文件讀寫、網絡連接等，並記錄、分析這些活動。
- 應對 : 一旦偵測到異常行為或威脅時，即會立即採取應對措施，包括：封鎖可疑進程、隔離受感染的終端設備，或提示資安團隊進行進一步的調查和處。
MDR
MDR 指的是受管式偵測與應對（Managed Detection and Response），是由第三方供應商提供的威脅偵測應變服務，也就是企業將資安防護作業委外給外部供應商，由供應商的專業資安人員24/7協助企業進行網路監控、事件管理，並即時回應及處理所遭遇的資安威脅。
-
監控 : 提供整個網路環境24/7的即時安全監控，包括：終端設備、網絡流量、伺服器、防火牆等，且這些監控資料會集中傳送到安全操作中心進行審查和分析。
-
偵測 :利用先進技術並整合多種安全資訊來源，例如：EDR、入侵檢測系統、漏洞掃描等，來偵測異常行為和威脅指標，以更有效地降低潛在風險。
-
應對 : 除了可提供更全面的威脅偵測外，還能提供專業的安全分析和應對建議，以及迅速回應威脅資安威脅，幫助企業更快速地恢復正常運營。
從上述的解釋中可以了解 EDR 及 MDR 的最大區別在於，EDR 指的是一種技術；MDR指的則是一種服務。
LeaCloud專業團隊針對全球多項EDR廠牌進行偵測 & 防護能力測試，能夠依據客戶需求精準提供最適合企業的解決方案。
合作代理廠商
