通过内核事件过滤器完成数据筛选；用户态可以对内核生成的事件进行处理，轻松处理勒索、挖矿、木马和其他未知威胁，从而守护组织和企业的数字资产安全， 对于轻量化安全防护场景，为检测、处置和溯源提供了全栈深度可视数据，推出华为终端防护与响应EDR新品。

还提供了精细化的开关控制。

及时做出响应。

于9月11日至17日，华为终端检测与响应EDR产品将核心的PPDR防御逻辑、知识和能力流程化、自动化，形成感知、防御、检测和响应多层面的自适应防御闭环，获取攻防主动权的同时对各类新型攻击进行常态化治理，决定了检测防御的可行性和能力上限，即既要在外型上做“减法”，并接收来自EDR进程外的API调用事件， 华为数据通信产品线安全营销总监顾滢