公司采购了第三方EDR系统用来保护员工的办公安全，同时引入了软件更新慢、问题排查慢、数据合规风险、成本控制等问题，因此需要通过自研的方式解决这些问题
点击空白处退出提示
终端检测与响应EDR产品系统
我要开发同款技术信息
作品详情
行业场景
功能介绍
1、支持文件、进程、注册表、网络连接、dns请求等维度的数据采集
2、支持文件、进程、注册表操作的拦截处理
3、支持自保护（文件防删除、进程防杀、服务、驱动防停止/卸载）
4、支持安全事件告警、风险行为溯源
项目实现
1、基于wdm框架开发内核驱动，实现文件、进程、注册表等操作的采集和拦截
2、基于etw开发网络连接、dns请求事件的采集
3、在内核驱动中开发进程防杀、驱动防停止/卸载功能
4、使用C++开发服务程序，用来管理驱动安装、卸载、启停、下发指令、将驱动采集的数据上报后台
5、使用nsis开发软件安装包，支持静默按照，实现软件防卸载等功能
示例图片
声明：本文仅代表作者观点，不代表本站立场。如果侵犯到您的合法权益，请联系我们删除侵权资源！如果遇到资源链接失效，请您通过评论或工单的方式通知管理员。未经允许，不得转载，本站所有资源文章禁止商业使用运营!
评论