端點偵測及應變（EDR）服務

端點偵測及應變機制(Endpoint Detection and Response, 簡稱EDR)主要目的為偵測端點系統上異常活動，以期能及早發現駭客活動跡象，降低後續可能引發之資安風險。

本服務為配合本校資通安全責任等級C升B計畫中，達成B級機關應辦事項技術面之「端點偵測及應變機制」要求建置，此服務已完成測試導入，於113年12月正式上線。

1. 主要協助檢測、識別和回應可能的威脅，特別是端點（PC、Server）隨時監控網路與端點資料，減少可能遭遇的威脅（勒索軟體、進階持續性攻擊（APT））等。
2. 提供即時監控、log 收集、威脅檢測和分析功能；以協助資安人員快速追蹤端點上的異常活動，並對潛在威脅做出快速回應。
3. 委託專業資安廠商提供 7*24 監控、事件分析、提攻防護建議和可行的異常解決方案。

1. 因目前授權數有限，僅限配合計通中心資訊系統分類分級作業之系統管理員申請，請系統管理員透過 email 向服務聯絡人提出申請。
2. 此服務需於系統上安裝 Agent 軟體，支援的作業系統：
   • Windows (Windows 7 / Windows 10 / Windows Server 2008 R2 or above)
   • Linux (Ubuntu / Debian / CentOS / Fedora)
   • macOS (macOS 10.15 / macOS Big Sur 11.1)
3. 可能需調整既有的防火牆規則，允許與本服務之間的通訊連線。

服務聯絡人：網路系統組 施先生，校內分機 31134，郵件信箱：yucshih mx.nthu.edu.tw