终端检测与响应（Endpoint Detection and Response，EDR）是一种网络安全领域的主动防御技术。它通过在终端设备（如电脑、服务器）上部署轻量级代理程序，持续采集进程、网络连接等多维度数据，并运用大数据分析、机器学习及行为分析技术，实现对已知与未知安全威胁的实时检测、精准识别和快速自动化响应。该技术能有效应对勒索软件、高级持续性威胁（APT）等攻击，显著缩短威胁处置时间，提升整体安全防护能力。随着网络安全威胁演进，EDR正朝着智能化、云原生化方向发展，已成为企业终端安全的核心解决方案之一。
想要了解更多“终端检测与响应”的信息，请点击：终端检测与响应百科
