公司电脑上安装了杀毒软件，就算有人负责安全了吗？未必。攻击者真正进入系统后，最麻烦的常常不是“软件没报警”，而是报警响了，却没人判断严重程度，更没人安排下一步。ABLENET SECURITY新推出的“サイバー見守り365”想填补的，就是中小企业这块空白。
它面向没有专职信息安全人员的组织，由EPP（终端预防）、EDR（检测和调查）与MDR（托管监测响应协助）组成，采用Acronis Cyber Protect Cloud相关技术。官方宣传24小时365天监控，并提供告警分析、通知与日语支持。
三个缩写背后，谁真正负责处理事故？
EPP负责尽量在端点阻断恶意活动；EDR关注终端异常行为，帮助分析和回溯；MDR则将持续监控、告警判断和应对协助纳入服务。比起单独买一款杀毒软件，组合服务的价值在于有人持续关注威胁信号。
但一定要分清：持续监控不代表供应商承诺包办所有事故处理。比如是否能直接隔离终端、谁有权停用账号、感染后是否负责系统重装与数据恢复，这些都要看合同。特别是准备在Linux服务器或VPS上部署的用户，别从“安全服务”四个字推断已支持所有操作系统；先确认平台兼容性和许可范围。
公开价格并不神秘，1个许可每年¥17,380
| 许可规模 | 官网年费（含税） | 单许可年费 |
|---|---|---|
| 1个许可 | ¥17,380 | ¥17,380 |
| 5个许可包 | ¥81,400 | ¥16,280 |
| 10个许可包 | ¥160,600 | ¥16,060 |
官网允许1至4个许可逐个购买，但只接受信用卡；5个以上按许可包签约，付款方式有所不同。价格是年费，不是月费。规模越大，单许可价格会下降，但实际采购仍需按包规格和设备数核算。
有个不能省略的细节：备份不包含在上述年费里。EDR可能提供一定的回滚能力，但被勒索软件加密、硬件损坏或误删文件后能不能恢复，最终要靠真正可用的备份和恢复测试。
买的是监控能力，不是一句“永远安全”
有五台员工电脑、没人值夜班的公司，可以认真评估这类服务是否能降低告警无人处理的风险；而本身已经有成熟SOC或安全运维团队的企业，则需要比较监测质量、响应时限与重复投入。
采购前最应该问的是：支持哪些操作系统？出现高危告警后多久通知？谁能执行隔离？数据和日志保存在哪里？备份恢复另收多少？这些问题没有答案，再漂亮的EPP+EDR+MDR组合，也只是缩写堆得好看。
交流与讨论