聯(lian)軟(ruan)終(zhong)(zhong)(zhong)端(duan)檢測(ce)與響(xiang)應(ying)系統(tong)是(shi)聯(lian)軟(ruan)科(ke)技基于Gartner提出EDR概念結(jie)合CARTA“持(chi)續自適(shi)應(ying)風(feng)險(xian)與信任”安全模型(xing)開發的，用(yong)于解(jie)決(jue)終(zhong)(zhong)(zhong)端(duan)高級威脅攻(gong)擊(ji)、威脅攻(gong)擊(ji)溯源及(ji)協助企(qi)業持(chi)續化(hua)(hua)改(gai)進(jin)(jin)(jin)的終(zhong)(zhong)(zhong)端(duan)安全管控(kong)平臺。產品可(ke)通(tong)(tong)過(guo)現(xian)(xian)有聯(lian)軟(ruan)EPP管控(kong)平臺進(jin)(jin)(jin)行擴展(zhan)，在統(tong)一(yi)管理(li)(li)平臺統(tong)一(yi)客(ke)戶(hu)的基礎上，實現(xian)(xian)安全能力互(hu)補，通(tong)(tong)過(guo)UniEDR系統(tong)發現(xian)(xian)威脅、處置威脅、分析威脅，聯(lian)軟(ruan)EPP平臺通(tong)(tong)過(guo)威脅追(zhui)溯分析結(jie)果持(chi)續化(hua)(hua)改(gai)進(jin)(jin)(jin)終(zhong)(zhong)(zhong)端(duan)安全管理(li)(li)配置，使企(qi)業內部終(zhong)(zhong)(zhong)端(duan)安全實現(xian)(xian)持(chi)續上升完善的趨勢。
安全大數據是支撐構建覆蓋面足夠廣、精確度足夠高的檢測防御模型，以及發現攻擊者痕跡的必要基礎。
聯軟UniEDR能夠對終端的安全相關數據進行持續的采集，包括：包括基本信息（包括主機信息、系統用戶信息、系統服務信息、PE信息）、終端事件記錄（包括進程啟動事件、進程退出事件、進程注入事件、文件操作事件、網絡訪問事件、DNS訪問事件、操作系統用戶登錄事件、操作系統日志事件、Powershell執行事件）、終端變更記錄（包括注冊表變更、自啟動變更、系統用戶變更、服務變更、驅動變更）等
