检测终端异常行为的设备有哪些？如何对抗勒索病毒和 APT 攻击？
处在网络攻击里的“落脚点”位置的终端，员工所用电脑会成为攻击者的“跳板”，服务器会成为攻击者的“跳板”，手机也会成为攻击者的“跳板”。这类设备有着“检测终端异常行为、阻断恶意操作、修复漏洞”这样的核心目标，EDR是常见设备，EPP是常见设备，HIDS是常见设备。
1. 终端检测与响应（EDR）
应对，并非仅仅能够察觉终端之上的不良行径，而且还能够借助自动的方式或者是手动的形式予以处理，...
HIDS