EDR 能不能偵測不是重點；能不能「看懂」攻擊、融入你的安全架構、減輕 SOC 壓力，才決定它值不值得投資。企業該問的三個問題，比功能列表更重要。