检测响应是一种快速识别和处理安全事件的过程，通过使用安全技术和流程，识别潜在的安全威胁并采取必要的措施来防范和处理它们。检测响应的目的是确保企业的信息安全，尽可能减少安全威胁对组织的影响。如字面意思，检测响应主要分为两大模块，分别为检测以及响应。在检测模块中主要包含以下功能，如安全事件分析、安全告警分析以及日志检索等。在响应模块中主要包含智能对抗、响应管理以及白名单管理。