EDR（Endpoint Detection and Response，端点检测响应）

EDR vs 传统 AV

关键玩家

• CrowdStrike（CRWD，市值 $1,067 亿）★★★★★ — Falcon 平台 EDR 全球第一，FY2025 营收 $39.5 亿（+29%），2024-07 曾因更新错误导致全球性 IT 故障（据投行内部研究）
• Microsoft — Defender for Endpoint，Windows 内置优势
• SentinelOne（S）— Singularity Platform，AI 驱动
• Palo Alto Networks — Cortex XDR 含 EDR
• 中国：奇安信（国内终端安全 8 连冠，市占第一）/ 深信服 / 360

演化

EDR → XDR → XSIAM 路径：

1. EDR（2013）— 单点端点
2. XDR（2018）— 多源融合
3. XSIAM（2022）— 自动化运营

关联