https://souljian.cn/tags/%E6%A3%80%E6%B5%8B/Recent content in 检测 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088203/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088203/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>EDR 测试只在授权环境进行。</p> <h2 id="一edr-架构">一、EDR 架构 </h2><img src="https://souljian.cn/img/edr-arch.svg" alt="EDR 架构" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 终端 Agent → ② 行为监控 → ③ 云分析 → ④ 威胁响应 → ⑤ 安全编排 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二edr-检测机制">二、EDR 检测机制 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">静态检测：文件哈希 · PE 结构 · YARA 规则 </span></span><span class="line"><span class="cl">行为检测：API 调用 · 内存操作 · 进程注入 </span></span><span class="line"><span class="cl">云安全：威胁情报 · IOC 匹配 · ML 检测 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御加固">三、防御加固 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">最小权限 · 应用白名单 · 及时更新 EDR </span></span><span class="line"><span class="cl">审计日志 · 异常行为告警 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>EDR 是终端安全的核心工具。<strong>行为检测 + 云安全分析</strong>是 EDR 的核心价值。</p>