Domain · cap-endpoint-workload
终端与工作负载安全
Endpoint & Workload Security
能力说明
保护员工终端、服务器与云工作负载免受恶意软件、勒索软件、漏洞利用与入侵行为的侵害。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 终端防护
- 端点检测与响应
- 终端与工作负载运行时
排除与边界
- 网络边界设备
- 完整 XDR 平台
相关词（非严格同义）：工作负载安全 · 终端安全 · 主机安全
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 10 恶意软件防护；终端防护与检测 · 核对 2026-10-18
- What is Microsoft Defender XDR? Microsoft Defender XDR · 端点、身份、邮件与应用统一检测响应 · 核对 2026-10-18
分类版本 0.3-draft · XDR 主父迁移至安全运营；本领域保留 EDR 与相关入口。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Falcon Insight XDR 辅助能力 自有能力 已对照来源 正式可用
通过单一轻量传感器采集端点遥测，支持威胁检测、调查与响应。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：CrowdStrike Endpoint Security 可用性检查：2026 年 10 月 18 日
Falcon Insight XDR 辅助能力 自有能力 已对照来源 正式可用
提供 AI 原生端点保护，阻断勒索软件、供应链攻击与 AI 驱动攻击。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：CrowdStrike Endpoint Security 可用性检查：2026 年 10 月 18 日
FortiEDR 主打能力 自有能力 已对照来源 正式可用
提供实时检测、自动化事件响应与 MITRE ATT&CK 映射策略，覆盖工作站、服务器与云工作负载。
检查：2026 年 10 月 18 日 来源：FortiEDR - Endpoint Detection and Response 定位：Advanced Endpoint Protection、Automating Response
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：FortiEDR - Endpoint Detection and Response 可用性检查：2026 年 10 月 18 日
FortiEDR 辅助能力 自有能力 已对照来源 正式可用
提供防规避的实时端点保护，并支持勒索软件防护与恶意更改回滚。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：FortiEDR - Endpoint Detection and Response 可用性检查：2026 年 10 月 18 日
Cortex XDR 辅助能力 自有能力 已对照来源 正式可用
提供端点预防、检测与响应，并结合威胁情报支持事件调查。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Cortex XDR - Transform Endpoint Security 可用性检查：2026 年 10 月 18 日
天擎终端安全管理系统 主打能力 自有能力 已对照来源 正式可用
集成病毒查杀、漏洞防护与主动防御引擎，面向政企终端提供一体化防护、检测与响应。