近日，360 旗下政企安全集团依托360云端安全大脑提供的安全大数据、威胁情报和攻防知识库等强大能力打造了面向未来的EDR解决方案——360终端检测响应系统（以下简称“360 EDR”）。360 EDR同时具备SaaS化和智能化的特点，可以通过持续监测端点活动行为，对威胁风险进行深度检测、智能化分析和专业化处理，大幅降低用户成本，提升部署效率，联动全网大数据，全方位解决用户的终端安全问题。

从构成上360 EDR技术架构分成三个部分：终端代理、EDR Server、360核心安全大脑。其中终端代理是360 EDR的核心组成部分，360 EDR依托于360云端核心安全大脑的持续赋能、360核心安全大脑的安全大数据平台充分发挥终端代理的采集和处置能力，同时通过EDR Sever的高效数据分析引擎，最终实现对高级威胁的检测和抑制。

360 EDR在产品化落地过程中具备了几方面突出优势：基于独一无二核晶引擎的高质量数据采集能力优势、基于海量安全大数据的全网视角优势、完备安全分析能力和检测能力优势，以及SaaS化和智能化能力优势。

360 EDR依靠360云端安全大脑在数据、情报、专家的赋能，以及云地一体的架构，能够实现SaaS化和智能化，为政企用户提供最强大、最全面的安全分析能力、攻击溯源能力、可视化展现能力、快速响应能力、联防联动能力、定制化安全运营能力以及丰富的订阅服务，帮助用户大幅度提升安全风险的识别、保护、检测、响应、恢复等各项能力。

文/北京青年报记者 温婧
编辑/田野