零信任网络与主机安全、端点安全EDR。从编号367开始，新增15个编号（367-381），深化EDR相关的主机检测、响应和取证内容。主机安全/EDR深化（367-381）编号领域系统子模块组件组件的结构及功能描述和关键指标列表问题问题的数学分析(含函数列表、算法列表、逐步推理思考的数学表达式、算法详细设计和数学建模)关联知识和国家标准/国际标准/行业标准和法律法规列表及详细指标要求367零信任网络端点安全EDR进程行为基线建模结构: 由进程画像器（收集进程名、父进程、命令行、文件操作、网络连接）、行为基线模型（统计分布/马尔可夫链）、异常偏离检测组成。功能: 为每个进程建立正常行为基线，当进程出现异常行为（如powershell.exe突然访问敏感文件）时触发告警。关键指标: 1.