申请/专利权人：北京上元信安技术有限公司

申请日：2023-09-20

公开（公告）日：2023-12-08

公开（公告）号：CN117201151A

主分类号：H04L9/40

分类号：H04L9/40;G06F21/57

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.12.26#实质审查的生效;2023.12.08#公开

摘要：本发明涉及一种基于EDR的终端识别方法及装置，属于终端识别技术领域，所述方法包括：通过EDR代理程序采集第一终端设备的第一特征信息及与第一特征信息相关的安全事件；对第一特征信息及与第一特征信息相关的安全事件分析得到第一终端设备的安全策略；当接收到识别终端设备指令时，通过EDR代理程序获取第二终端设备的第二特征信息；若第二特征信息与第一特征信息相同，则依据第一终端设备对应的安全策略对第二终端设备实时监测得到监测数据；本发明结合了多种具有实际意义的特征信息进行识别，根据安全策略对终端设备进行实时监测，并能处理异常行为和安全漏洞，提高了终端设备识别的准确性和终端设备网络的安全性。

主权项：1.一种基于EDR的终端识别方法，其特征在于，所述方法包括：通过EDR代理程序采集第一终端设备的第一特征信息及与所述第一特征信息相关的安全事件；所述特征信息包括终端设备类型、操作系统、应用程序和进程信息；对所述第一特征信息及与所述第一特征信息相关的安全事件分析得到所述第一终端设备的安全策略；所述安全策略包括异常行为检测、安全漏洞检测以及对应的处理方法；当接收到识别终端设备指令时，通过所述EDR代理程序获取第二终端设备的第二特征信息；若所述第二特征信息与所述第一特征信息相同，则依据所述第一终端设备对应的所述安全策略对所述第二终端设备实时监测得到监测数据；所述监测数据包括异常行为信息和安全漏洞信息。

全文数据：

权利要求：

百度查询： 北京上元信安技术有限公司 一种基于EDR的终端识别方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD