01
EDR是什么
EDR的定义 · 与防病毒软件的区别 · 核心价值
基础概念
02
数据流全景
数据从哪里来 · 流向哪里去 · 数据流的生命周期
架构总览
03
端点数据采集
Windows事件日志 · Linux系统日志 · macOS统一日志
采集系统
04
进程与线程监控
进程创建与终止 · 线程注入检测 · 父子进程关系
监控进程
05
文件系统监控
文件创建/修改/删除 · 文件重命名 · 权限变更
文件监控
06
网络连接监控
TCP/UDP连接 · DNS查询 · HTTP/HTTPS流量
网络流量
07
注册表与配置监控
注册表键值变更 · 系统服务配置 · 启动项监控
配置注册表
08
内存与模块监控
DLL加载 · 驱动加载 · 内存分配与保护
内存模块
09
数据采集代理架构
Agent安装部署 · 资源占用 · 通信协议
Agent架构
10
数据标准化与归一化
为什么需要标准化 · ECS/CEF模型 · 字段映射
标准化数据模型
11
数据流管道
消息队列(Kafka/RabbitMQ) · 缓冲批处理 · 压缩加密
管道消息队列
12
实时流处理引擎
Flink/Spark Streaming · 规则引擎 · 窗口计算
流处理实时
13
威胁检测模型
基于签名 · 基于行为 · 基于异常检测
检测威胁
14
关联分析
时间关联 · 实体关联 · 攻击链还原
关联分析
15
告警生成与降噪
告警阈值 · 告警聚合 · 优先级
告警降噪
16
数据存储
热存储(Elasticsearch) · 温存储(HDFS) · 冷存储(S3)
存储分层
17
数据检索与查询
全文搜索 · 聚合查询 · 时间范围查询
检索查询
18
可视化与仪表盘
Kibana/Grafana · 图表类型 · 实时监控大屏
可视化仪表盘
19
事件溯源与取证
时间线重建 · 文件恢复 · 内存快照分析
取证溯源
20
数据流性能优化
采集端优化 · 传输优化 · 存储优化
性能优化
21
数据质量保障
完整性校验 · 去重机制 · 延迟监控
质量保障
22
数据安全与隐私
数据脱敏 · 访问控制 · 审计日志
安全隐私
23
多租户数据隔离
租户数据路由 · 资源配额 · 权限模型
多租户隔离
24
云原生环境数据流
容器日志采集 · Kubernetes事件 · Serverless监控
云原生容器
25
OT/工控环境数据流
PLC日志 · Modbus协议 · 工控协议解析
工控OT
26
移动端数据流
Android日志 · iOS日志 · 移动端Agent
移动端日志
27
数据流故障排查
数据丢失排查 · 延迟排查 · Agent异常排查
故障排查
28
数据流容量规划
吞吐量预估 · 存储容量规划 · 扩容策略
容量规划
29
数据流自动化运维
自动扩缩容 · 健康检查 · 自愈机制
自动化运维
30
EDR数据流未来趋势
AI驱动分析 · 联邦学习 · 边缘计算
趋势前沿