OneEDR®是一款专注于主机入侵检测与响应的新型终端安全防护平台。通过轻量级的终端Agent收集终端的进程、网络、文件等系统行为日志，在服务端利用威胁情报，行为检测、木马检测、WebShell检测等十几种引擎，与全攻击链路行为分析等技术手段，实现对主机入侵的精准发现、实时自动化告警关联。同时支持入侵事件的智能聚合、可视化展示、全量日志检索等，帮助安全团队快速分析攻击路径、定位恶意威胁，提升溯源效率。