关于EDR的端网联动功能说话正确的是?


关于EDR的端网联动功能说话正确的是?

A、EDR会根据内置的僵尸网络规则库定位访问恶意域名的进程

B、联动取证到进程之后必须到发起联动的设备处置对应文件

C、EDR会采集全网终端访问域名和进程情况,上报给发起联动的设备分析异常进程

D、端指的是EDR终端安全产品,网指的是网络侧的A

F、SIP安全产品

正确答案:D