題組內容

一、惡意攻擊常態化的網路資訊環境,於資安事件發生時,可快速偵測威脅並作出應變措施。

(二)請分別說明 EDR 及 MDR 在偵測方面及回應方面有那些活動。 (15 分)

詳解 (共 2 筆)

無法顯示
無法顯示
詳解 #6161532
2024/07/11


(共 1 字,隱藏中)
前往觀看
114年高考上榜
114年高考上榜
詳解 #6336765
2025/03/17

? EDR vs MDR 差異比較

功能 EDR MDR
偵測範圍 端點設備(PC、伺服器) 端點 + 網路 + 雲端 + IT 環境
監控方式 主要透過端點代理程式(Agent)監控 24/7 資安專家 + AI 偵測
威脅回應 自動化回應(隔離、終止進程) 由資安專家提供手動/自動回應
適用對象 企業內部 IT 團隊管理 需要完整資安監控的企業