解決方案
EDR｜端點偵測與回應
01
鑫捷科技（Webplus）專精於AI整合、資訊安全、系統與網路建置、虛擬化、大數據分析及軟體開發，提供一站式企業IT解決方案，服務涵蓋從網路連線到端點安全，涵括雲端資訊整合、資料備份、系統備援規劃等，協助臺灣及海外政府機關與中大型企業客戶規劃與整合資訊系統，共創資訊科技新未來。
01 / WHY IT MATTERS
看見端點異常，掌握威脅發生的過程
02
單一警示不足以理解事件脈絡
03
端點數量增加，人工調查不易
04
事件發生後需要適當回應與處置
02 / METHOD
從需求出發，逐步建立處理機制
持續循環：端點活動 → 異常偵測 → 事件調查 → 回應處置
掌握端點活動與行為線索
03 / SERVICE SCOPE
依企業需求，規劃合適的服務內容
01端點活動監測
掌握端點活動與需要檢視的事件。
02威脅偵測
依平台能力與政策辨識可疑行為。
03事件調查與分析
追查端點事件的時間脈絡與相關活動。
04事件回應
依企業政策與事件狀況進行回應處置。
04 / PROCESS
服務流程
01
端點環境盤點依企業現況與需求展開。
02
部署與政策規劃依規劃逐步執行與檢視。
03
監測與偵測依規劃逐步執行與檢視。
04
調查與處理依規劃逐步執行與檢視。
05
持續調校確認結果並整理後續改善方向。
05 / RELATED SERVICES
EDR 如何與其他防護互相補足？
透過常見情境，看看 EDR 如何與其他服務分工合作。
以下為服務組合示意，實際搭配需依企業環境、產品能力、資料來源與服務範圍評估，不代表所有系統都會自動串接。
情境 01
端點出現可疑程式或異常活動
從單一端點的調查延伸至整體事件掌握與處置。
1EDR
端點偵測與回應
檢視端點活動、事件脈絡與可能影響。
2MDR / SOC
整體監控
在資料來源涵蓋範圍內，協助關聯不同系統的事件資訊。
3IR
事件應變
需要進一步處理時，協助釐清狀況、規劃處置與協調資源。
組合效果EDR 聚焦端點線索；MDR / SOC 擴大事件觀察範圍；IR 支援後續應變。
情境 02
懷疑端點事件可能影響重要資料
除了調查端點，也要確認資料保護與復原準備。
1EDR
調查端點活動
協助釐清端點上發生的可疑行為。
2DLP
資料防外洩
依部署能力與政策，掌握相關資料使用或傳輸活動。
3Backup
資料備份
提供事前規劃的備份與還原基礎，實際復原依備份狀態而定。
組合效果端點調查、資料流向管理與備份復原分別處理不同風險面向。
06 / PRACTICE & INSIGHTS
從案例與資訊，延伸了解相關議題
相關導入實務
端點偵測與回應相關資訊
提升企業對端點威脅的掌握能力
歡迎說明企業現況與需求，鑫捷科技將進一步聯繫，討論適合的服務方向。
有興趣的服務（可複選）*