EDR vs XDR vs 防毒軟件：中小企到底需要咩？ / EDR vs XDR vs Antivirus: What Does a Hong Kong SME Actually Need?
分類：網絡安全 | 日期：2026-10-10
最後更新：2026年10月 | 由 IT SUPPORTKING 技術團隊編寫
一句答案：傳統防毒靠「特徵碼」認已知病毒，擋唔住新型攻擊；EDR 加咗行為監控同調查工具，畀你知道攻擊「點樣入嚟、做過咩」；XDR 係將端點、電郵、雲端嘅訊號打通一齊分析。十至五十人、冇專人睇 security 嘅中小企，Microsoft Defender for Business 級別嘅 EDR 已經好夠用；XDR 要有人解讀先發揮到價值，冇人睇等於白買。
三者到底咩分別？
| 傳統防毒 (Antivirus) | EDR | XDR |
|---|
| 偵測方式 | 特徵碼比對：認得先擋到 | 行為分析：可疑行為即告警，可回溯調查 | 跨系統關聯：端點＋電郵＋雲端訊號一齊睇 |
| 覆蓋範圍 | 單部電腦 | 每部端點，但可中央管理 | 成個 IT 環境（端點、電郵、身份、雲端） |
| 出事之後 | 只知「擋咗／中咗」 | 睇到攻擊路徑：邊個檔案、邊個程序、點樣擴散 | 自動串連多個系統嘅線索，成條攻擊鏈一次過睇 |
| 要唔要人手 | 裝完唔使理 | 要有人睇告警（或交畀託管服務） | 一定要有人（或 SOC 團隊）解讀同回應 |
| 適合邊個 | 家用、極少上網嘅電腦 | 絕大多數中小企 | 有 IT／安全團隊嘅中大型公司 |
點解話傳統防毒唔夠？
唔係防毒冇用，而係攻擊手法變咗。而家常見嘅係：釣魚電郵騙你開附件、假 invoice 夾埋 macro、勒索軟件喺加密之前潛伏幾日。傳統防毒認唔出未見過嘅變種；EDR 睇嘅係行為——個 Word 檔突然想加密成個硬碟，唔使認得佢係邊隻病毒都知有問題。呢個就係分別。
中小企幾時需要升級去 EDR？
- 而家就係時候，如果：公司靠電郵收單／報價、有客戶個人資料、用緊 Microsoft 365——呢啲已經係九成香港中小企。Defender for Business 呢類 EDR 唔貴，係基本配置。
- 可以等等，如果：得幾部電腦、唔處理敏感資料、已經有託管 IT 幫你睇住——咁你其實已經間接有 EDR 級別保護，問下你間 IT 公司先。
幾時先需要 XDR？老實講
XDR 係好嘢，但佢係「畀識睇嘅人用」嘅工具。佢每日會產生大量關聯告警，冇人解讀，啲告警只會瞓喺度。如果你公司冇 IT 人、冇 SOC、唔打算請，買 XDR 等於買咗部跑車但冇司機。呢個位，錢應該使喺「有人幫你睇」——即係託管 IT 服務——多過使喺更貴嘅工具。
常見問題 FAQ
裝咗 EDR 係咪就唔會中勒索軟件？
唔係。EDR 大幅降低風險同加快發現，但冇嘢係 100%。備份先係最後防線——EDR 擋唔住嗰陣，靠備份復原。
Microsoft 365 包嘅 Defender 夠唔夠？
要睇版本。Microsoft 365 Business Premium 包嘅 Defender for Business 係真 EDR，對中小企好夠用。但 Business Basic／Standard 包嘅只係基本防毒，唔係 EDR。唔少公司以為「有 Defender」就等於有 EDR，其實係兩樣嘢。
EDR 會唔會拖慢電腦？
新一代 EDR 比傳統防毒更輕，因為佢唔係逐個檔案掃，而係監控行為。正常文書機感覺唔到分別；真係慢，多數係部機本身太舊。
免費防毒得唔得？
好過冇，但唔好當佢係公司級保護。免費版冇中央管理、冇行為分析、冇人幫你睇告警——公司電腦中一隻，IT 要逐部去救，成本仲貴。
唔肯定你公司而家用緊防毒定 EDR？WhatsApp 我哋，我哋幫你 check 下現況，再話你知使唔使升級。
相關閱讀