采购内容:终端EDR升级改造 采购数量:1.0000批 主要功能或目标:1.在终端（电脑、服务器等）部署轻量探针，实时记录进程、文件、注册表、网络连接、用户操作等全量行为数据，建立正常行为基线。 2.不依赖传统病毒库，通过行为分析、机器学习、威胁情报（IOC/TTP）识别勒索软件、无文件攻击、零日漏洞利用等异常行为。 3.支持自动或手动隔离受感染主机、终止恶意进程、删除/隔离恶意文件、阻断网络连接，并能与 SIEM/SOAR 联动，实现快速闭环处置。 需满足的要求:1.在终端（电脑、服务器等）部署轻量探针，实时记录进程、文件、注册表、网络连接、用户操作等全量行为数据，建立正常行为基线。 2.不依赖传统病毒库，通过行为分析、机器学习、威胁情报（IOC/TTP）识别勒索软件、无文件攻击、零日漏洞利用等异常行为。 3.支持自动或手动隔离受感染主机、终止恶意进程、删除/隔离恶意文件、阻断网络连接，并能与 SIEM/SOAR 联动，实现快速闭环处置。

无