セキュリティ - ウイルス対策とEDRの違い

Question

これらの2つのツールの違いを理解したいと思います。 長い研究の末、私が読んだことから、主な違いは、ウイルス対策ソフトウェアがメモリにアクセスできないということです。しかし、私は、DLLインジェクションが、プロセスがメモリ内にあっても、アンチウイルスによって検出できることも読んでいます。

私は失われていることを認めなければなりません。あなたの助けを理解してもらえますか？

Answer 1

私はそれを理解する方法を試してみましょう ウイルス対策プログラムはウイルス（実際にはすべてのカテゴリのマルウェア）を検出してそれらを防ぐプログラムです。しかし、今日の脅威は単なるウイルスとは言えません。それは、デバイスの制御、ログ分析と侵入検知、データ損失防止などを含むかもしれません。あなたは機能を追加し続け、あなたはアンチウィルスと呼ぶことができない新しい獣を手に入れます。 EDRエンドポイントの脅威の検出と対応に新しいビジネス用語が必要です。すべてのAVはメモリをスキャンし、シグネチャやヒューリスティックを作成してDLL注入を防ぎます。また、EDRもそれを実行する必要があります。