在这篇文章中以帮助网络安全分析师了解网络安全架构的组成部分，从如何使用端点信息来增强网络态势感知开始，端点收集了大量对态势感知有价值的信息，但这些信息往往没有得到充分利用，如果不了解资产正在进行的活动，就无法检测到危害，网络安全分析师可以在两个地方之一查看这些活动，或者有时两者兼而有之——直接在设备上以及在进出设备的通信中，即在网络上...。