安全 - 防病毒和EDR之間的區別

Question

我想了解這兩個工具之間的區別。 經過長時間的研究，從我讀過的內容來看，主要區別在於防病毒程序無法訪問內存。但是，我也讀過，即使進程在內存中，也可以通過防病毒程序檢測到DLL注入。我不得不承認我迷路了。我可以請你幫忙理解嗎？

Answer 1

讓我試着解釋他們的方式我明白它 防病毒是一個程序，它可以檢測病毒（實際上所有類別的惡意軟件），並阻止它們。但是今天有些威脅不能說是單純的病毒。它可能包括設備控制，日誌分析和入侵檢測，數據丟失預防等。您不斷添加功能，並且您將得到一個新的野獸，您不能呼叫防病毒。您需要一個新的業務術語，即EDR端點威脅檢測和響應。所有AVs都會掃描內存並嘗試通過簽名或啓發式來防禦DLL注入，EDR也必須這樣做。