什么是终端检测平台

终端检测响应平台（EDR）是某公司提供基于云安全的服务器安全解决方案。
方案由轻量级的端点探针和云端的管理平台共同组成。轻量级的端点探针agent需要安装在所有的服务器上，包括所有的物理主机、虚拟机、云主机等。管理平台可以部署在本地，或使用Sangfor的SaaS服务云。
端点探针记录大量主机和网络事件，并将这些数据发送到管理平台，然后由管理平台进行全面的安全分析，根据已知攻击指示器(IOC)、行为分析和机器学习等技术来检测安全攻击行为，并对这些攻击做出快速的响应动作。解决方案将对主机进行持续的安全检测，并对发生的安全事件进行自动响应加固。

EDR终端防护中心主要是针对企业办公网络环境的，一般是安装在PC端或服务器端进行监控和管理。而对于手机这种移动设备，EDR终端防护中心是无法直接监控的。但是，EDR终端防护中心可以与手机安全管理软件进行配合，通过手机安全管理软件来监控手机的安全状况。例如，可以通过手机安全管理软件对手机进行实时监控、漏洞扫描、应用程序控制、数据加密等 *** 作，以确保企业数据的安全性。
同时，要注意的是，随着移动互联网的快速发展，越来越多的企业员工开始使用手机等移动设备进行工作，这也为企业的信息安全带来了新的挑战。因此，企业不仅需要在PC端和服务器端进行安全管理和监控，还需要针对移动设备进行安全管理和监控。这就需要企业在选择EDR终端防护中心时，考虑是否能够与手机安全管理软件进行配合，以实现对移动设备的全面监控和管理。

收益股:像某些具有保值增值潜在价值的股票。
A股EDR概念股名单，共15股。11月以来，概念股表现强势，7股涨逾30%，平均涨幅高达304%。启明信息、鸿泉物联、得润电子涨幅居前，分别为727%、6352%和587%。机构关注度方面，7股获10家及以上机构评级，均胜电子数量最多，有22家；其后美亚柏科、北京君正也各有16家、15家机构参与评级。

1、EDR 用于记录车辆碰撞前、碰撞时、碰撞后三个阶段中汽车的运行关键数据（如车辆速度、车辆碰撞加速度、方向盘的转向角度、发动机运作状态、气囊状态、驾驶辅助系统、驾驶人在事件发生时的反应动作等重要信息），简单理解， EDR 是汽车的“黑匣子”，其记录的信息可重现事故过程，用于汽车事故分析。EDR 硬件部分主要包括主控芯片(MCU)、电源模块、存储模块和传感模块：传感器负责数据采集（数据包括车辆速度、驾驶员安全带状态、转向信号开关状态、制动踏板位置等），主控芯片将采集的状态信息解析压缩后写入存储单元中，通过汽车 CAN 数据总线接收和发送实时数据。
2、随着新能汽车销量的不断攀升，近年国内外频繁报道车辆不受控制、自燃等非人为事故。各国认定车辆事故认定工作难度较大，对采集更丰富车辆数据的需求日益迫切。根据工信部通知， 2022 年起国内所有新生产的乘用车都强制要求配备 EDR 或配备符合 GB/T 38892 规定的 DVR。考虑到经济性的因素，EDR的普及会更加迅速。同时，从今年的工信部《道路机动车辆生产企业及产品公告》中可以看出，大部分车企在其今年备案的新款乘用车中搭配了 EDR 而非搭配 DVR。所以， EDR被视为继胎压监测之后，又一个会急速增长的汽车零部件赛道，由于其并非单纯的硬件产品，还包含了数据处理等计算机产业，更被市场所青睐。

---