奇安信終端安全響應系統（EDR）

奇安信網神終端安全響應系統(EDR)是以威脅情報驅動的(de)新一代終端安全産品,它通(tōng)過持續監測終端活動行爲、檢測安全風險、對于威脅風險進行深度調查、提供補救響應手段的(de)方式,補充了(le)傳統終端安全産品防禦威脅能力的(de)不足,在對抗威脅中獲得(de)更好的(de)效果與更快(kuài)的(de)效率，減少威脅最終達到目的(de)可(kě)能性。

終端安全行爲數據的(de)采集和(hé)存儲

能夠對全網終端的(de)安全相關數據進行持續的(de)采集，并實時的(de)将采集到的(de)終端安全數據彙總到大(dà)數據分(fēn)析平台進行統一的(de)存儲和(hé)管理(lǐ)。

威脅的(de)檢測和(hé)告警

可(kě)結合奇安信大(dà)數據威脅情報、威脅狩獵等多(duō)種方式，對于全網終端行爲進行快(kuài)速檢索，對于威脅事件準确定位并産生告警。

威脅事件的(de)調查和(hé)分(fēn)析

提供終端安全大(dà)數據搜索的(de)能力，能夠針對威脅事件進行深入的(de)鑽取分(fēn)析，還原出威脅事件的(de)時間軸，追溯其來源，分(fēn)析影(yǐng)響範圍、造成損失等相關信息。

威脅的(de)快(kuài)速響應

确定影(yǐng)響範圍後，可(kě)以對威脅事件進行快(kuài)速的(de)響應，将局部風險終端快(kuài)速隔離處置。