文章总结： 本文介绍了微步在线技术合伙人黄雅芳将在CSOP2025大会上分享的主题《EDR应对终端威胁的必要性与困境》。文章指出，尽管EDR已成为终端高级威胁对抗的必要工具，但它面临着复杂攻击链难以理解、检测精度与时效性平衡困难、以及致盲EDR技术成熟等挑战。文章强调持续的EDR运营的重要性，并预告黄雅芳将结合微步OneSEC运营实践，分享如何解决终端对抗难题与EDR困境的解决方案。
综合评分： 65
文章分类： 终端安全,EDR,安全运营,威胁狩猎,解决方案

CSOP2025看点 | 微步技术合伙人黄雅芳：EDR的必要性与困境

ThreatBook

微步在线

2025年8月15日 08:30
北京

# 亮点前瞻

提起终端威胁，我们第一时间想到的可能是钓鱼木马，利用各种技术对抗查杀和持久化驻留；或者利用各种软件漏洞，实现远程代码执行；又或者滥用各种合法账户、凭据、工具等，去混淆视听。在这种情况下，EDR已经成为终端高级威胁对抗的必要一环。然而随着攻防对抗的不断升级，EDR也面临着重重困境。

• 某些复杂的攻击链，即使检测到了异常行为，也很难准确理解。
• 更准确的检测往往意味着更多的信号量，会导致检测时间过晚；而如果发现初期的异常信号量就实时告警，又会造成一定误报。
• 此外，致盲EDR技术的成熟也让检测变得更具挑战。

面对这些挑战下，持续的EDR运营变得非常重要。那么，企业应当如何有效EDR做到及时检测响应威胁、常态化的威胁狩猎，甚至如何构建企业特有的检测能力？2025年8月21日，微步在线技术合伙人黄雅芳，将在CSOP大会北京站带来主题分享《EDR应对终端威胁的必要性与困境》，结合微步OneSEC运营实践，解读如何解决终端对抗难题与EDR的困境。

等等！还有彩蛋

掐指一算，这已经是CSOP（前身CTIC）落地的第七年。

每一届大会结束时，我们都会满怀希望地说一句“明年再见”。

而今年，我们希望把这句“好久不见”送给与CSOP再度结缘的你。

如果您是CSOP的老朋友，请扫描下方二维码，提交您参加过往届CSOP的照片，我们将从符合条件的参与者中随机抽选出20位老朋友，赠送神秘礼品一份。

此外，我们还将选出参与次数排行前三名的老朋友，送出重磅大礼一份。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：微步在线 ThreatBook《CSOP2025看点 | 微步技术合伙人黄雅芳：EDR的必要性与困境》