零信任范式如何在 Nucleon EDR 发挥作用？

Question

我与 Nucleon EDR 合作，我想了解零信任范式的工作原理。我很困惑！

谢谢。 雷加尔

Answer 1

吸收模式是 Nucleon EDR 代理安装过程中激活的默认模式。它涉及吸收用户在端点上的活动。事实上，这是一种学习模式，允许列出所有用户业务活动以创建安全规则。当事件被现有规则阻止时，此模式还可以自动创建规则。每个新规则都会自动添加到“吸收”应用程序中，默认情况下该应用程序为空。

在此模式下，嵌入代理中的人工智能根据用户和服务器的行为吸收、分析并创建零信任强化规则。