EDR-ийн архитектур
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Дэвшилтэт аюул болон явагдаж буй халдлагыг илрүүлэхийн тулд EDR нь техник болон үйлдлийн системийн өгөгдөл шаарддаг. Зарим өгөгдлийг локал дээр боловсруулдаг бол илүү төвөгтэй ажлыг Security Analytics дахь машин сургалтын алгоритмууд гүйцэтгэдэг.
EDR нь хоёр гол бүрэлдэхүүн хэсэгтэй:
- EDR Sensor — процессын өгөгдлийг цуглуулж, төгсгөлийн төхөөрөмж болон программын зан төлөвийн мэдээллийг илгээнэ.
- Security Analytics — EDR Sensor-ийн цуглуулсан мета өгөгдлийг тайлбарладаг арын (backend) бүрэлдэхүүн хэсэг.