扩展检测与响应 - 热门应用与软件

Microsoft 365 Defender

Microsoft 365 Defender 是一款用于检测、调查和响应跨电子邮件、终端、身份与云应用威胁的统一安全平台，支持自动化响应、威胁搜寻、日志集成与漏洞监测。

Sophos Central

Sophos Central是一个网络安全平台，通过AI技术管理和保护组织的设备，提供威胁检测和响应功能。

CrowdStrike

CrowdStrike Falcon 是一款云端网络安全平台，通过轻量级传感器和行为分析，实时监测、检测并响应端点、身份、云环境和移动设备中的恶意软件及其他威胁。

Trend Vision One

趋势视觉One是一款集成的网络安全平台，提供强大的威胁检测、风险管理和自动化响应功能，支持多种IT环境的安全操作。

CYREBRO

CYREBRO是一种基于云的管理检测和响应解决方案，旨在快速检测、分析和应对网络威胁，简化安全操作。

Defendify

Defendify 是一个全面的网络安全平台，通过集成多种工具和功能，帮助组织加强网络安全管理和培训。

Guardz

Guardz是一个网络安全解决方案，帮助托管服务提供商保护客户免受网络威胁，自动化监测和响应机制，确保安全管理。

Logpoint

LogPoint 是一款安全分析与响应平台，集中采集并标准化日志，基于检测规则与 MITRE ATT&CK 进行威胁检测、合规报表与自动化响应，支持云/混合/本地部署。

Deepwatch

Deepwatch是一款托管安全平台，为企业提供实时网络安全监控、威胁检测和事件响应服务，增强网络安全弹性。

Coro

Coro是一个网络安全平台，提供针对邮件、数据、设备和云应用的保护，结合AI技术自动处理大部分安全威胁。

Todyl

Todyl是一个云优先的网络安全平台，为中小型企业提供统一的安全管理和威胁检测响应解决方案。

Stellar Cyber

Stellar Cyber 是一款 AI 驱动的安全运营平台，统一日志、网络与端点数据，提供威胁检测、告警聚合、调查与响应，支持多租户与第三方 EDR 集成。

Xcitium

Xcitium 是一款端点安全平台，利用内核 API 虚拟化隔离并清除恶意软件、勒索软件和零日威胁，提供端点防护、检测与响应（EDR/MDR）、补丁管理及与 SIEM/SOAR/XDR 集成。

Havoc Shield

Havoc Shield是一款综合性网络安全解决方案，专为金融服务行业设计，符合多项安全法规，提供计划、指导和工具。

Shield

Shield是一个持续的风险管理平台，帮助安全服务提供商识别网络暴露，提供针对性修复指导，提高安全性。

Fortra

Fortra是一款全面的网络安全解决方案，集成多项安全技术，帮助组织应对各种网络威胁，提供定制化服务与支持。

RocketCyber

RocketCyber是一个管理的安全运营中心，通过监控平台检测和响应终端、网络和云的恶意活动，提供安全事件的主动分析和处理服务。

eSentire Atlas

eSentire Atlas 是网络安全运营平台，可整合安全工具信号，帮助团队监控活动、调查威胁并协调检测与响应。

Huntress

Huntress 为企业和 IT 团队提供托管网络安全服务，监控终端、云身份和日志，检测并协助应对网络威胁。

Field Effect

Field Effect 是一个网络安全门户，提供终端、云和网络环境的持续监控，帮助用户查看威胁、调查事件并支持安全响应。

Anzenna

Anzenna 是一个无代理安全平台，整合身份、端点、SaaS 和云数据，帮助组织识别、调查和响应内部风险、异常行为及潜在威胁。

Sangfor Platform-X

Sangfor Platform-X 是一个基于云的安全操作中心，集成安全设备管理和分析，简化网络安全操作，支持多种安全解决方案。