虚拟化环境下实现无代理EDR的方法及装置

摘要

本发明提供了一种虚拟化环境下实现无代理EDR的方法及装置，涉及信息安全技术领域，用于解决虚拟化环境下EDR运行占用大量物理设备资源导致物理设备性能降低的问题。该方法的虚拟化环境包括安装有服务器VM及至少一个终端VM的物理服务器，该物理服务器的物理硬件与终端VM的操作系统以及服务器VM之间设有中间软件层，该方法包括：服务器VM从中间软件层获取包括终端VM系统事件及终端VM网络数据的终端VM事件并对终端VM事件进行威胁检测，根据威胁检测结果生成事件处理命令，最后将事件处理命令发送给中间软件层，中间软件层及终端VM根据从中间软件层中获取的对应的事件处理命令对终端VM事件进行处理。本发明用于降低EDR运行所占用的物理设备资源。