EDR主要包括两版本，EDR基础版和EDR高级版，主要功能如下

结合威胁情报大数据，有效做到安全攻击的分析、研判和追溯。基于多维度、覆盖全球的数据收集，利用云端大数据技术自动化处理配合顶尖安全研究团队的人工运营，生成各种用途的威胁情报。

可视化进程树：展示具体告警的进程，及进程的上下父子进程信息。通过进程树的可视化帮助分析人员对威胁进行追踪溯源，确认问题根源以及该恶意行为带来的影响。

利用数据聚合或高级语法主动发现威胁活动的线索并进行追踪，根据威胁MD5等信息确认终端受影响范围。通过数据聚合筛选、日志检索等方式，在特定的时间范围、特定的数据范围内，模糊或精确的检索自身所关心的上下文。

当终端发生威胁事件时，可对当前终端进行一键隔离，通过控制中心输入对应的进程名，进程MD5值，处置动作包括终止进程、进程隔离、进程删除等将威胁的影响面缩小到最小程度。

对指定终端当下的状态进行深入调查，包括终端登录日志、启动项、计划任务、正在运行的服务等，以及最近一段时间内终端的进程行为数据信息。

安全事件推送：奇安信威胁情报中心根据云端收集到的攻击情报信息，构建安全事件知识库，对新爆发的热点安全事件快速响应，并通过云端对奇安信天擎客户推送热点安全事件；风险终端评估：主动帮助管理员对全网终端进行风险扫描评估，评估出受安全事件影响的终端情况，并可对风险终端进行快速处置。

通过在内部业务系统终端部署EDR客户端，可及时定位已经失陷的终端，响应已知、未知终端威胁，避免组织内部大面积终端安全事件的爆发，如勒索病毒全网蔓延。

全面满足在等保2.0标准中针对主机防病毒\补丁、漏洞管理\集中管控等安全控制点的合规要求，帮助用户实现等级保护二、三级建设。

下发针对不同终端的安全策略,从而达到组织通过统一终端管控平台，对Windows PC、Windows Server、Linux server 统一资产管理、终端安全基线管理、终端安全风险管理的要求。