关于EDR的端网联动功能说话正确的是？

关于EDR的端网联动功能说话正确的是？
A、EDR会根据内置的僵尸网络规则库定位访问恶意域名的进程
B、联动取证到进程之后必须到发起联动的设备处置对应文件
C、EDR会采集全网终端访问域名和进程情况，上报给发起联动的设备分析异常进程
D、端指的是EDR终端安全产品，网指的是网络侧的A
F、SIP安全产品
正确答案：D