跳转到内容

OpenEDR

维基百科,自由的百科全书

OpenEDR是由 Xcitium 发起的一个开源端點偵測與回應(EDR)项目。[1] OpenEDR 平台能够在基础安全事件级别进行分析,并为 IT 人员生成报告。[2]

其源代码是开源的,可在GitHub上获取。[3]

组件

  • 运行时组件
  • 系统监视器
  • 文件系统微过滤器
  • 低级进程监控组件
  • 低级注册表监控组件
  • 自我保护提供程序
  • 网络监视器

参考文献

  1. ^ OpenEDR Open Source cybersecurity platform. Github.com. [2020-11-12]. 
  2. ^ Comodo Open Source EDR Solutions. ZDnet. [2020-11-12]. 
  3. ^ Open Source EDR with source files. [2020-11-12].