浏览器攻击的EDR盲区：三类绕过端点遥测的方式

NordLayer Browser指出，EDR难以单独发现部分停留在浏览器或身份流程中的攻击，包括AiTM钓鱼、恶意扩展和端点执行前的上传或剪贴板操作。文章建议以浏览器、身份与SaaS、端点三层控制协同防护，同时保留EDR对主机执行行为的检测能力。