EDR 由 Gartner 分析师 Anton Chuvakin 在 2013 年命名，是传统反病毒（AV）的演化版本 — 不是只签名匹配病毒，而是持续记录端点行为（进程、注册表、网络连接、文件操作），用行为分析检测高级威胁，并提供响应（隔离、终止进程、回滚文件）
| 维度 | AV（杀毒） | EDR |
|---|---|---|
| 检测方式 | 病毒库签名匹配 | 行为分析 + AI |
| 覆盖威胁 | 已知病毒 | 已知 + 未知（0-day、APT） |
| 响应能力 | 隔离/删除文件 | 隔离主机、终止进程、回滚 |
| 数据留存 | 几乎无 | 30-90 天遥测 |
…InfiniBand 交换机与 ConnectX 网卡，并以 Spectrum/Spectrum-X 以太网平台覆盖更开放的数据中心网络。InfiniBand 平台从EDR100G、HDR 200G、NDR 400G 走向 XDR 800G；BlueField DPU 从 2017 年 BlueField-1、2020 年 10 月 Bl…
Sophos2 处…CEO Joe Levy（2024 起） — 员工数 ~5,000+（合并后） 2025 核心产品 1. Sophos Endpoint / Intercept XEDR旗舰 2. Sophos Firewall / XGS — 下一代防火墙 3. Sophos MDR — 7x24 托管检测响应服务 4. Sophos Central — 统一管理平台…
深信服2 处…和 AI 安全大模型串成一套企业级交付，上游承接国产模型与安全能力，下游覆盖政企、AI 办公与企业服务、智慧医疗等客户场景。其产品路线从下一代防火墙、SSL VPN、EDR和 aCloud 超融合，推进到安全 GPT 4.0 与 AICP AI 创新平台。这家公司同时跨入 AI 基础设施安全、模型生态与工具链、AI 赋能安全应用三层，重要性在于它不是单点模型厂商，…
Cisco1 处…交换容量，减少对第三方交换 ASIC 的依赖，并支撑 C9550 等新品代际升级。 4. 安全与可观测性形成软件复购 — Splunk、Duo、ThousandEyes 把网络流量转化为 SIEM/SASE/EDR数据资产，FY2025 安全收入约 $80 亿且占营收约 15%。 空头（风险） 1. 数据中心交换份额被蚕食 — 数据中心子赛道与 Arista 接近持平，2025 年数据中心…
CrowdStrike1 处…一、主营业务与产品矩阵 · 终端与 XDR 平台（核心）：Falcon 覆盖终端安全、EDR和 XDR，是公司平台化扩张的基础。FY2026 收入 $48.1 亿，毛利率 78.2%。 · Charlotte AI 智能体安全运营：2025 年 2 月 Charlotte AI Detection Triage 以超过…
SentinelOne1 处…SentinelOne（S.US） SentinelOne 是 AI 赋能安全应用层的安全平台厂商，以 Singularity 平台提供端点检测响应与扩展检测响应，并延伸到 AI 基础设施安全。 公司产品线覆盖 EDR、XDR、Purple AI 与云安全相关场景，主业位于第五层 AI 应用，同时跨入…
亚信安全1 处…AI 脆弱性管理 · AI 安全基线 · AI 跨域攻击检测 · 云安全产品线 — 趋势科技血脉传承，云原生安全 · 终端安全EDR/ NGAV · 身份安全 / IAM · 5G 安全 — 国内 5G 安全核心供应商之一 · 高级威胁治理（APT / 0day）…
奇安信1 处…公司将大模型用于红蓝对抗、攻击溯源、应急响应等实战场景，AISOC 安全运营和分析效率提升 10 倍以上。 · 终端与数据安全基础产品：终端安全产品覆盖EDR和桌面安全，终端安全市场份额保持国内第一并实现 8 连冠。数据安全产品包括数据分类分级、DLP、数据库审计，市场份额为国内第一。 · 政企与信创交付：客户以党政军、央企国企为主，具备国家级和部委级安全合作基础，是信创安全核…
微步在线1 处…OneXDR — 扩展检测响应平台（XDR） · OneTI — 威胁情报管理平台 · OneEDR / OneSEC端点检测响应OneDNS / OneFlow — DNS / 流量安全 · AI 威胁狩猎 AI 安全战略 微步将大模型深度融入威胁情报全链路：…
…XDR（Extended Detection and Response，扩展检测响应） 定义 XDR 由 Palo Alto Networks 在 2018 年首倡，是EDR（端点）的演化版本 — 把多源数据（端点 + 网络 + 云 + 身份 + 邮件 + 应用）统一接入到一个平台，做关联分析、自动化检测与响应。 EDR 看一棵树，XDR 看整片森林。…
NDR3 处…NDR（Network Detection and Response，网络检测响应） 定义 NDR 是基于网络流量分析（NTA / NetFlow / Packet）的检测响应品类。和EDR看端点行为不同，NDR 看南北向 + 东西向网络流量，识别异常通讯、横向移动、命令控制（C2）回连等。 核心技术 · 流量元数据分析 — NetFlow / IPFIX / Zeek 日志…
InfiniBand1 处…代际 单链路带宽 时间 QDR 40 Gbps 2008 FDR 56 Gbps 2011EDR100 Gbps 2014 HDR 200 Gbps 2018 NDR 400 Gbps 2022（当代）…
SOAR1 处…用 Playbook（剧本）把跨工具的响应流程编排成自动化执行，把 SOC 分析师从重复工单中解放。 核心能力 模块 描述 Orchestration 跨工具调用（防火墙、EDR、SIEM、SaaS API） Automation Playbook 自动执行（如"高危告警 → 隔离主机 → 拉群通知"）…
XSIAM1 处…XSIAM 由 Palo Alto Networks 在 2022 年发布，是其新一代自动化安全运营平台 — 把 SIEM + SOAR + XDR +EDRUEBA + Threat Intel 整合到一个 AI 驱动的平台，定位为"取代传统 SOC"。 XSIAM 的 3 个野心…
安全 GPT1 处…安全 GPT = 深信服 在通用 LLM 之上，使用海量安全数据（威胁情报 / 攻击样本 / 安全规则 / 客户日志）二次训练得到的安全垂域大模型，深度集成进深信服既有防火墙 /EDR/ 零信任产品体系，对外提供 AI SOC / 流量检测 / 钓鱼防护 / 数据安全等场景能力。 关键里程碑数据…
零信任1 处…支柱 实现 身份验证 IAM / SSO / MFA / PAM 设备状态EDR/ 设备指纹 / 健康检查 网络隔离 微分段 / ZTNA（替代 VPN）/ SASE 与传统架构对比 · 传统：城堡-护城河模型，进了内网就信任…
…George Kurtz CrowdStrike 联合创始人、董事长兼 CEO（2012-），前 McAfee 全球 CTO，"云原生EDR" 概念奠基人。带领 CrowdStrike 把 Falcon 平台做到 EDR/XDR 全球第一，市值 $1,067 亿。业余以专业赛车手身份著称，征战 IMSA / Le Mans 系列赛事。…
何朝曦1 处…2000 创立深信服 — 以企业级 SSL VPN 切入安全市场，避开当时拥挤的防火墙赛道 · 产品矩阵扩展 — 从 VPN → 下一代防火墙（NGAF）→ 上网行为管理（AC）→ 终端检测响应（EDR）→ 超融合（HCI）→ 桌面云（aDesk）→ 公有云（信服云），形成"安全 + 云"双轮 · 2018-05 创业板上市 — 募资 ￥7.95 亿，市值长期保持中国网安第一…
