一种基于EDR的零信任认证系统
    2.
    发明公开

    公开(公告)号:CN118784349A

    公开(公告)日:2024-10-15

    申请号:CN202411062288.5

    申请日:2024-08-05

    IPC分类号: H04L9/40 G06F18/23

    摘要: 本发明涉及一种基于EDR的零信任认证系统,属于网络安全领域。本发明的系统包括三个层级,自底向上分别为:数据采集层、数据解析层和信任认证层;数据采集层,由EDR终端组成,EDR终端部署于各个服务器及主机上,提供对不同类型的终端数据详细信息的采集;数据解析层,由EDR分析引擎组成,实现对数据的归类与聚合,实现数据治理与行为分析;信任认证层,对数据解析层的结果进行进一步的分析,以身份与行为作为主体,通过对采集数据的解析判断,构建对各个终端节点的安全状态评估,基于零信任体系特征对所有用户和设备认证与授权。本发明的信任评估层提供零信任体系的行为认证与授权,结合数据解析层结论进一步加强对信任认证的可靠性。