终端安全
终端安全响应系统(EDR)
具体介绍
终端安全响应系统(EDR)是传统终端安全产品在高级威胁检测和响应方面的扩展和补充,通过预防、防御、检测、响应使终端隔离策略更细致、查杀能力更精准、检测能力更持续、处置能力更快速。从主机、网络、用户、文件等维度来评估企业网络中存在的未知风险,以行为引擎为核心,利用威胁情报,缩短威胁发现和处置的时间,有效降低业务损失,提升整体安全能力。

系统特点
智能的分析和检测
通过人工智能持续学习、自我进化能力实现无特征检测,威胁检测告警能够智能检测终端异常行为,并根据威胁行为模型对检测到的感知行为产生告警,为进一步分析提供决策依据。
数据采集和分析能力
全面采集终端安全行为数据,涵盖了高级威胁的蛛丝马迹。高性能的大数据分析平台,可对海量终端数据进行实时检索与分析,帮助客户进行终端数据的集中化管理。
实时追踪威胁情报
实时接收云端的大数据威胁情报,并对企业内部的日志数据进行准确的检索,从而快速定位威胁风险。支持威胁的搜索和追踪,例如对IM文件传输、IP访问审计、DNS访问审计、证书、操作系统信息、终端进程信息、U盘记录、驱动信息、邮件日志等迹象数据的搜索。
全面的响应和遏制
提供高可视化溯源分析展示,对可疑进程行为的攻击链路进行完整溯源。对于高级威胁事件提供快速的响应手段,并可整合终端安全管理系统,针对不同类型的风险进行威胁遏制和安全修复。
超强的管理处置能力
系统管理平台界面可对十万级以上客户端进行统一集中管理,包括但不限于对所有终端配置策略、威胁事件管理、执行处置操作等。

应用场景
终端威胁的防御响应部署
通过在内部业务系统终端部署EDR客户端,可及时定位已经失陷的终端,响应已知、未知终端威胁,避免组织内部大面积终端安全事件的爆发,如勒索病毒全网蔓延。
等级保护建设合规场景
在需要进行等级保护测评的业务系统服务器上,部署EDR客户端,开启终端安全防护策略,全面满足在等保2.0标准中针对主机防病毒/补丁、漏洞管理/集中管控等安全控制点的合规要求,帮助用户实现等级保护二、三级建设。

详情咨询

Copyright © 2020 江苏国信安网络科技有限公司 版权所有 备案号:苏ICP备20019662号-1 苏公网安备32050502011806号 技术支持:上海网站建设    
地址:江苏省苏州市高新区泰山路2号 和枫科创园F座7楼707室  邮箱:service@gxanet.com  电话:0512-65205373