Gartner：2022数字时代EDR技术发展趋势报告（38页）.pdf

1、数字时代EDR技术发展趋势2 1. 背景概述安全形势高危：随着5G、云计算、大数据和人工智能的持续发展， 信息化、 智能化 已经渗透到社会发展的方方面面，网络空间的概念和范围得到前所未有的拓展。 政府和企业信息化建设朝着高层次、 多维度、立体化的方向发展， 网络安全边界持续扩大， 安全形势也越来越复杂。与此同时，网络空间的攻击面随之延伸和拓展，网络空间攻防双方信息的不对称性现象愈发明显。 伴随着攻防对抗态势的升级， 自动化、智能化技术与攻防技术的融合已成为网络安全技术发展的必然趋势之一， 在数以亿计的终端上的安全防护变得越来越急迫， 我们面临的是传统安全与高级威胁并存的防护环境。业务环境复杂：

2、 在当前及未来的智能化社会， 数据资产的安全变得尤为重要， 而政企用户大量有价值的生产及业务数据早已成为有组织网络犯罪的重点目标。同时，在 新冠疫情的冲击下，远程办公变得越来越普遍，用户会使用各类终端远程访问企业 网络， 企业既要保护终端安全，防止终端被攻击和突破， 又要允许用户使用多种类型终端访问企业内部网络，并且要保证最小化的影响用户体验，这意味着企业的数据和人已经走出了企业的传统边界， 使得企业的数据安全和网络安全的防护变得越来 越复杂。国际形势严峻：近年来，网络空间领域的斗争已经是大国博弈的焦点，网络战愈演 愈烈，APT攻击活动大幅增加， 仅2021年上半年， 全球公开APT相关报告约

3、500篇，涉及APT组织达90个，攻击目标涉及政府、国防军工、 核工业、 科研、医疗、金融等 诸多行业。 中国仍是APT攻击的主要受害者， 针对我国的攻击持续上升，其中政府， 教育和国防军工等相关单位是重点被攻击目标。APT攻击具有针对性强、组织严密、持续时间长、 隐蔽性高、采用技术手段先进等多种特征， 检测相关的攻击给安全行业带来很大的挑战。对于攻击者而言， 内网终端和主机既可以作为被攻击目标， 也可以作为攻击的跳板。同时勒索病毒和APT结合的攻击方式也开始逐渐显现， 外加新冠疫情冲击下直接带来的以聚焦远程办公为突破口，围绕新冠疫情话题攻击， 针对医疗行业窃取抗疫情报的APT威胁也开始愈演愈

4、烈。数字时代EDR技术 发展趋势数字时代EDR技术发展趋势2Gartner的调研报告 2021年端点安全的 技术成熟度曲线16关于360政企安全集团38数字时代EDR技术发展趋势由奇虎发布。由奇虎提供的编辑内容与Gartner的分析结果相互独立。Gartner的所有调研报告的版权均为Gartner, Inc.所有。 2022 Gartner, Inc.保留所有权利。所有Gartner资料在本出版物中的使用均已获得 授权。 使用或者发布Gartner调研报告并不表示Gartner认可奇虎的产品和/或战略。未经Gartner事先书面许可，不得以任何形式复制或分发本出版物。本出版物中包含的信息均取自

5、公认的可靠来源。Gartner不对此类信息的准确性、完整性或 适当性做出任何保证。并且不对此类信息中的错误、遗漏或不适当承担任何责任， 也不对此类信息的任何解读承担任何责任。此处表明的观点随时可能更改，恕不另行通知。虽然Gartner调研报告可能会讨论相关的法律问题， 但Gartner并不提供 法律建议或法律服务，不应将其调研报告解释为或用作法律建议或法律服务。Gartner是一家上市公司，其股东拥有的公司或基金可能与Gartner调研报告中涉及的实体有财务利益关系。Gartner的董事会成员可能包括这些公司或基金的高级管理 人员。Gartner调研报告是由其调研机构独立完成的， 并没有受到这

6、些公司、 基金或其管理人员的介入或影响。如需了解Gartner调研报告的独立性和完整性的详细信息， 请参阅其网站上的“独立性和目标的指导原则”。33 技术挑战升级： 传统的终端安全解决方案EPP是基于已知风险产出的文件特征库和规则库，仍然属于反病毒的技术范畴， 无法用于检测未知风险。 不同于传统的签名检测或启发式技术，EDR通过观察攻击行为将检测 技术提升到新的层次，能真正解决终端安全所面临的APT、0day和勒索病毒等各类高级威胁， 做到事前预 防、 事中检测和事后修复， 是面向未来的终端安全解决方案。EDR主要通过提供安全事件的完整可视来检测和防范未知风险。通常攻击者潜入到企业网络内部后会