Cisco EDR 使用了哪些功能來進行威脅偵測和回應？

Cisco EDR（Endpoint Detection and Response）主要透過「遏制、威脅情報和機器學習」來偵測和回應威脅。遏制功能允許隔離受感染的端點以防止威脅擴散。威脅情報提供最新的已知威脅資訊，幫助識別惡意活動。機器學習則分析端點行為模式，以偵測異常或未知的威脅。 其他選項不完全符合 Cisco EDR 的核心功能： 「防火牆和入侵防禦」是網路安全設備的常見功能，但不是 EDR 的主要組成部分。 「基於容器的代理程式」描述的是代理程式的部署方式，而非其威脅偵測和回應功能本身。 「雲端分析和端點防火牆控制」中，雲端分析是 EDR 的一個重要組成部分，但「端點防火牆控制」通常是作業系統或獨立安全軟體的功能，而非 EDR 的核心偵測回應機制。