采购内容：终端EDR升级改造

采购数量：1批

主要功能或目标：1.在终端（电脑、服务器等）部署轻量探针，实时记录进程、文件、注册表、网络连接、用户操作等全量行为数据，建立正常行为基线。 2.不依赖传统病毒库，通过行为分析、机器学习、威胁情报（IOC/TTP）识别勒索软件、无文件攻击、零日漏洞利用等异常行为。 3.支持自动或手动隔离受感染主机、终止恶意进程、删除/隔离恶意文件、阻断网络连接，并能与 SIEM/SOAR 联动，实现快速闭环处置。

需满足的要求：1.在终端（电脑、服务器等）部署轻量探针，实时记录进程、文件、注册表、网络连接、用户操作等全量行为数据，建立正常行为基线。 2.不依赖传统病毒库，通过行为分析、机器学习、威胁情报（IOC/TTP）识别勒索软件、无文件攻击、零日漏洞利用等异常行为。 3.支持自动或手动隔离受感染主机、终止恶意进程、删除/隔离恶意文件、阻断网络连接，并能与 SIEM/SOAR 联动，实现快速闭环处置。