SANS Institute 网络广播：为何传统 EDR 不起作用，如何解决这个问题 立即观看 >
避免传统 EDR 解决方案所采用的数量大、易疲劳的方法。
McAfee MVISION Endpoint Detection and Response (EDR) 可利用 AI 引导式调查来发现相关风险，并自动（无需使用人工）收集和分析证据，进而帮助您抢先了解最新风险。
降低警报噪声
通过持续监控终端活动，全面了解不断出现的威胁、检测可疑行为、分析重要数据，以及掌握上下文环境。 分析人员可以快速确定威胁的优先排序，并采取相应的措施，进而最大程度地减少威胁所造成的中断情况。
提高现有资源的利用率
安全专业人才供不应求。 引导式调查 可在收集 多个来源 的证据，并对其进行总结和可视化的同时自动询问和回答问题，进而创建一个更加灵活的防御机制，并最大程度地降低数据泄露的影响。 在进行引导式调查的同时，分析人员还可不断学习和提升自身技能，以降低对其他 SOC 资源的需求。
具有低维护需求的云解决方案
通过基于云的部署和分析，经验丰富的分析人员可以专注于战略防御，而无需再负责单调乏味的工具维护和安全演练工作。 用户可以利用现有的 McAfee ePolicy Orchestrator (McAfee ePO) 内部部署管理平台或者基于 SaaS 的 McAfee MVISION ePO 来减少基础设施维护工作。 不论采用何种方式，为贵组织实施正确的解决方案都会让您受益匪浅。
产品导览
监控工作区可提供高质量、易操作的威胁检测，且不产生噪声。
自动识别重要发现结果，而无需手动评估每一个可疑迹象。
可视化图表可揭示相互关系，进而加快分析人员对问题的理解。
AI 引导式调查可自动向分析人员提供在安全事件中通常会询问的假设性问题的答案，并突出强调最相关的证据。
了解有关 McAfee MVISION EDR 的更多信息
SANS Institute：为何传统 EDR 不起作用，如何解决这个问题
SANS Institute 将介绍在考虑使用 EDR 解决方案时需关注的功能，探讨用于部署 EDR 解决方案的用例，阐述当前 EDR 部署过程中易犯的错误，并提供用于评估 EDR 产品的检查清单。
通过引导式调查为 SOC 分析师赋能
EDR 可弥合检测与响应之间的时间差。 McAfee 委托 Forrester Consulting 研究引导式调查功能，以改进 EDR 自动化、威胁搜索和终端监控。
