📄️ AV（反病毒）
AV（Anti Virus）即反病毒产品，也常被称为防病毒软件或杀毒软件。它的首要任务是识别、拦截和清除恶意文件，例如可执行文件、DLL、Office 宏文档、脚本和压缩包中的恶意载荷。
📄️ DLP
在网络安全领域，DLP 的全称是 Data Loss Prevention，即“数据防泄漏”或“数据丢失防护”。它的核心目标不是查杀病毒，而是识别敏感数据在哪里、被谁使用、是否正通过不合规的方式流出。
🗃️ EDR
1 item
📄️ ETW-TI
ETW-TI 通常指 Windows 的 Microsoft-Windows-Threat-Intelligence ETW 事件提供程序。它把部分安全相关的内存和线程操作作为事件交给具备相应资格的消费者，帮助 EDR 还原内存执行与进程注入链。它本身不是内存扫描器、恶意代码判定器，也不是自动阻断功能。
📄️ HIPS
HIPS（Host-based Intrusion Prevention System）即主机入侵防御系统。它部署在终端、服务器或其他主机上，实时监控并控制主机内部的进程、文件、注册表、内存、网络连接和系统配置等行为，目的是在攻击动作真正完成之前将其阻断。
📄️ SIEM
安全信息管理（SIM，Security Information Management），又称安全信息与事件管理（SIEM），是一种通过收集、监测和分析计算机日志中与安全相关数据的方法，用于威胁检测、事件响应及合规性检测。
📄️ UEBA
UEBA（User and Entity Behavior Analytics，用户和实体行为分析）是一类通过分析用户及其他实体的活动，发现异常行为和潜在安全风险的安全分析能力。这里的“实体”可以是主机、IP 地址、应用、服务账号等。
📄️ 应急响应指标
在网络安全和应急响应（Incident Response）中，这些以 MTT 开头的缩写是衡量团队效率的核心指标（KPI）。它们就像是安全团队的“体检表”，反映了我们在应对威胁时到底有多快、有多准。