EDR行业未来展望分析

以下是关于EDR行业未来展望的介绍，如果有兴趣了解更多相关的内容，请下载原报告阅读。

1.EDR 向精准化、一体化等不同的方向发展 　　

不同行业不同场景对 EDR 的差异化需求，未来会影响 EDR 向着不同的方向 发展。 　　

本报告所讨论的精准 EDR，用户群体主要为关键信息基础设施行业用户， 其终端数量在数万到数百万不等，终端侧的攻击暴露面较广，且以高级威胁检 测与响应为主要需求。 　　

终端数量较多且以安全管理为主要需求，同时高级威胁检测需求相对较弱 的用户，需要的是整体终端安全解决方案，在此类需求的推动下，EDR 逐渐演 变为“一体化终端安全”解决方案。

2.EDR 从自动执行向自主决策发展 　　

虽然多种机器学习技术都已在网络安全领域得到应用，但目前 EDR 的检测、 响应都需要以积累的海量威胁情报为基础。因为一旦撞上这些签名，几乎可以 确定攻击，省去大量的关联分析工作，“自动执行”阻断响应，因此威胁情报 签名仍然是检测已知威胁的关键基线。 　　

在这一基础上，接下来 EDR 将向“自主决策”发展，即通过人工智能技术 将创造性思维从耗时的自动执行操作任务中解放出来，例如更多关注在检测高 级威胁时的上下文关联分析、威胁处置优先级排序等，针对不同风险自主决策 采用不同的控制措施（如隔离可疑文件或要求用户重新验证），逐步提高安全 运营效率、降低威胁风险。 　　

也有像 SentinelOne 这样的安全企业，把 EDR 的响应操作几乎全部交由AI 决策，未来类似的安全企业、类似的安全领域也会也来越多。

3.EDR 依然是 TDR 中核心重要一环 　　

随着 XDR 概念的提出，就开始不断有声音表示 EDR 即将走到尽头，但事实 上并非如此。 　

EDR 只采集端点侧数据，缺乏和其他安全产品的联动（如 NDR），从而难 以将关联分析更进一步扩展到整个环境。XDR 概念的提出解决了安全产品之间 缺乏协同的问题，且在 XDR 中 EDR 是核心组件。与此同时，国内 XDR 要想落地， 以 TDR（Threat Detection and Response）更为适合——无论是“威胁情报”， 还是“威胁狩猎”服务，都是从“威胁”的角度出发，近年来的大型演练活动 更突显了这一点。无论检测还是响应，都只是手段；检测和响应这两个手段的 目的，是为了处理“威胁”。 　　

因此，从“威胁”维度出发，构建数字环境的安全体系，是国内未来的安 全趋势之一。在这一场景下，EDR 是直面威胁的重点区域。无论是作为独立的 解决方案，还是作为 TDR 中的一个关键组件，EDR 能力必然会成为整体安全结 构中的重要一环。

4.不断提速的信创进程需要与之匹配的 EDR 能力 　　

关基行业大规模的国产化替代是必然趋势，三年来，信创是各项信息技术 投入中屈指可数的没有受到疫情影响的领域，这给国内 EDR 市场带来了绝对的 市场机会。因此不断提速的信创进程需要与之匹配的 EDR 能力跟上快速发展的 步伐。 　　

一方面目前信创操作系统、信创终端应用在研发层面更侧重于能力实现， 随之产生的安全短板需要安全厂商重点从端点侧在运行阶段来补足；另一方面， 信创系统的更新迭代会相对更频繁，也需要 EDR 企业需要持续投入力量做好适 配，跟上信创系统的步伐。