终端检测和响应

自动执行终端检测和响应。简化防御流程。

Elastic 可以预防基于终端的威胁，例如勒索软件和恶意软件，并为响应方提供重要的背景信息 – 所有这些功能都来自于一个终端安全平台。

该平台免费开放，随时可用于每个终端。

阅读博文

多功能终端检测和响应

使用久经考验的终端安全平台阻止高级威胁，这个平台可轻松与 SIEM、XDR 和云安全功能集成，为整个生态系统提供全面保护。

Video thumbnail

可靠的 EDR

将终端威胁扼杀在萌芽状态

使用领先的终端安全工具，通过无签名防御、行为分析、集中化检测和快速而明智的响应，有效避免威胁。

深度防御

保护您的 Windows、macOS 和 Linux 终端。抢在数据被加密前阻止勒索软件和恶意软件。通过基于行为的运行时防御来瓦解高级终端威胁。利用 Elastic 安全研究人员和我们的全球用户社区提供的保护。

改善安全运维 (SecOps) 的可见性

通过内核级数据收集和专门构建的仪表板来监测终端。使用 osquery 检查主机以收集更多背景信息。快速访问嵌入式可视化和相关终端威胁情报。确保终端安全策略与 MITRE ATT&CK® 框架保持一致。

Screenshot

体验 Elastic 安全

使用适用于终端的 Elastic 安全解决方案进行防御、检测和响应 — 可在 Elastic Cloud 中进行试用或托管。

开始免费试用