深信服終端檢測響應平台EDR

産品概述

深信服終端檢測響應平台EDR，圍繞終端資産安全生命周期，通(tōng)過預防、防禦、檢測、響應賦予終端更爲細緻的(de)隔離策略、更爲精準的(de)查殺能力、更爲持續的(de)檢測能力、更爲快(kuài)速的(de)處置能力。在應對威脅的(de)同時，通(tōng)過雲網端聯動協同、威脅情報共享、多(duō)層級響應機制，幫助用(yòng)戶快(kuài)速處置終端安全問題，構建輕量級、智能化(huà)、響應快(kuài)的(de)下(xià)一代終端安全系統。

技術優勢與亮點

 SAVE安全智能檢測引擎

通(tōng)過包括人(rén)工智能檢測引擎、安全雲腦在内的(de)多(duō)維度漏鬥型檢測框架，對可(kě)疑終端進行高(gāo)效檢測，實現輕量客戶端部署的(de)同時可(kě)以有效保障病毒檢測查殺效率。

創新微隔離技術

利用(yòng)主機訪問控制技術，提供對業務安全域之間、業務安全域内不同應用(yòng)角色之間、業務安全域内相同應用(yòng)角色之間的(de)訪問控制策略配置，實現終端管理(lǐ)可(kě)視可(kě)控。

雲網端立體智能聯動

終端與網絡智能協同，安全雲腦實時威脅情報賦能，形成涵蓋雲端、邊界、端點的(de)上中下(xià)立體防禦架構，在提升内網防禦能力的(de)同時，減少病毒駐留時間，大(dà)幅提升安全運維效率。

産品價值

勒索病毒及變種智能檢測

基于AI檢測引擎，能夠有效檢測未知威脅，尤其對于勒索病毒及變種、挖礦病毒、APT攻擊等隐匿攻擊有出色的(de)檢測能力。此外，AI引擎的(de)強泛化(huà)能力确保在隔離網環境也(yě)能保持高(gāo)查殺率。

東西向流量可(kě)視可(kě)控

從業務視角，基于智能微隔離技術，通(tōng)過勾勒雲主機細緻的(de)分(fēn)域訪問流量關系，利用(yòng)自适應策略提供全周期實時動态防護能力，構建從單虛拟機到業務安全域的(de)梯度分(fēn)級管控機制，實現東西向流量的(de)全局可(kě)視與精細管控。

縱深防禦與極簡運維

基于業界前沿的(de)網端縱深聯動技術，終端和(hé)邊界的(de)安全能力實現融合提升，内網未知威脅可(kě)以識别判定。通(tōng)過全網威脅定位和(hé)一鍵查殺能力，對威脅進行快(kuài)速檢測和(hé)響應，幫助安全人(rén)員實現終端極簡運維。