关于EDR的网络拓扑图
时间: 2023-05-26 12:02:22 浏览: 240
网络拓扑图
EDR是终端检测和响应解决方案,其网络拓扑结构可以分为以下几个部分:
1.终端设备:安装有EDR客户端软件的终端设备,包括计算机、服务器、移动设备等。
2.EDR服务器:部署在内部网络中的EDR服务器,用于接收来自终端设备的数据、进行威胁检测和响应。
3.控制台:用于管理EDR的控制台,可以从控制台中查看和管理终端设备的安全状况。
4.网络传输:EDR客户端软件会定期将终端设备的安全数据传输到EDR服务器中,包括漏洞信息、异常进程、文件操作、网络传输等。
综上所述,EDR的网络拓扑图如下图所示:
[终端设备] -- [EDR客户端软件] -- [网络传输] -- [EDR服务器] -- [控制台]
阅读全文