服务热线:4006-981-828
公司档案
公司简介
企业文化
公司资质
最新动态
硬件产品
服务产品
最新产品
行业新闻
IT科技前沿
公司新闻
诚聘英才
诚聘英才
深信服 信创终端安全管理系统EDR

信创终端安全管理系统EDR
 
产品简介
    深信服终端安全管理系统EDR信创系列产品,基于AI智能分析引擎+行为检测机制,从事前、事中、事后构建全面主动防御能力。通过灵活多样的处置方式、微隔离等自研技术达到快速响应的效果。产品与主流国内CPU及操作系统、中间件、数据库、应用软件兼容,在保证业务稳定运行的条件下,为国产终端提供高效全面的防护与安全事件的快速闭环。通过产品赋予的威胁高效防护、精确检测、快速查杀能力,为国产终端的稳定运行提供持续安全保障。
 
适配情况
    深信服信创EDR自发布以来,已与主流信创操作系统、CPU等广泛完成兼容适配。其中操作系统有银河麒麟、统信UOS、中标麒麟、欧拉系统、中科方德;CPU有兆芯、海光、鲲鹏、飞腾、腾云、龙芯;数据库有人大金仓、达梦;应用软件有金蝶、福昕、时代亿信。
 
核心优势
威胁防护全面
    信创终端虽然是自研的CPU和操作系统,但也难以保证绝对的安全。信创终端与普通终端一样都会面临木马蠕虫、勒索病毒、挖矿病毒、APT攻击等威胁。随着信创终端广泛使用,攻击者也会开始瞄准这一趋势,研究攻破防线的手法,入侵终端达到自己的目的。深信服信创EDR基于AI +行为检测为核心构建信创终端全面防护能力,无论是传统病毒木马、还是当下热门的变种威胁(如挖矿、勒索等),抑或是高阶复杂的APT类入侵,都可实现全面的检测防护。
 
APT检测能力强
    应对缓慢进行、时间跨度较长的APT类入侵攻击,传统杀软与EPP类产品都难以检测防护。深信服信创EDR高级威胁检测能力通过在端侧系统与应用层持续监测采集行为数据,通过IOA+IOC技术融合,结合用户真实环境做上下文强关联分析,实现入侵场景重现,综合研判,提升攻击研判精准度。
 
联动闭环响应能力好
    网络侧安全产品基于IP、流量、域名检测,端侧安全产品基于文件、行为、进程等检测防护,检测方式不同导致对威胁研判结果不同,无法协同定位到威胁进程、文件等根因。深信服信创EDR可通过与深信服态势感知平台SIP、下一代防火墙AF深度联动,打通网端两侧数据,提升检测精准度。网络侧可结合端侧威胁检测日志进行父子进程链举证,联动EDR在端侧一键处置闭环。让网络侧告警与端侧根因匹配,一键联动闭环事件。
 
足够轻量
    信创终端性能普遍偏低,对资源消耗要求更为严格。深信服信创EDR针对信创终端环境优化,轻量化贯穿产品设计。可实现闲时CPU占用3%不到,内存50M以内。在保证终端业务第一优先性的条件下对信创终端全面防护。
 
 
 
应用场景
网端联动响应闭环场景
    信创环境中网端两侧存在多类安全产品,但只是简单堆砌、各司其职,缺乏协同联动。很难达到快速响应的要求。网络侧与端侧检测方式不同导致检测结果不同,缺乏协同又难以让网络侧的告警事件与端侧根因(威胁文件、进程等)匹配。最终造成检测结果不一致、事件没有真正闭环的后果。深信服EDR可与自家网络侧安全产品(态势感知SIP、下一代防火墙AF)深度联动,打通网端两侧数据,协助网络侧溯源举证,让告警事件与端侧检测出的威胁文件进程匹配。一键联动处置根源进程,快速闭环安全事件。
 
信创终端安全防护场景
    企业在信创建设阶段,采购的信创PC、服务器、笔记本等都需要对其安全防护,建设期还会存在信创与非信创终端共存的现象。无论是信创还是非信创终端,都一样面临病毒木马、蠕虫、勒索挖矿等热门威胁入侵,需要从事前事中事后实现全生命周期防护与事件闭环。深信服EDR可实现信创与非信创终端统管,事前资产细粒度采集清点,快速定位风险面。操作系统与应用层漏洞检测修复,避免漏洞利用入侵。事中AI引擎+高级威胁检测专项,实现对变种威胁与APT类入侵的精准检测。产品自身集成多样化响应机制(如微隔离阻断横向传播链等),对威胁快速响应闭环。事后对威胁举证溯源,针对性加固修复,避免二次入侵。
 
多分支终端级联统管场景
    中大型企业或集团在终端信创建设阶段,往往涉及到多分支机构场景。总部需要对旗下分支统一管控,且授权数量需根据分支情况动态分配。深信服信创EDR可实现多级管控,授权可随时回收至总部平台,由总平台按需对分支分配授权数量,满足用户动态分配分支授权数的需求。最大可支持3层级联,每层支持最多连接20个控制中心,每个控制中心最大可管控1W点终端。同时,深信服EDR支持订阅模式,用户可弹性增加功能,满足安全扩展需求。
 
 
 
原文链接:https://m.sangfor.com.cn/xc­sangfor­security/xc­edr
 

继续浏览
公司新闻
广州裕鼎与齐治科技达成合作伙伴 2023-11-02
裕鼎公司成为深信服SANGFOR系列产品金牌合作伙伴 2023-10-18
裕鼎公司推出信息安全风险排查服务优惠活动 2022-12-13
生日会~感恩相伴,遇见美好 2022-08-09
中国人民解放军建军95周年,致敬最可爱的人! 2022-08-01
IT科技前沿
深信服 信创终端安全管理系统EDR 2024-01-25
深信服 信创全网行为管理AC 2023-11-02
深信服 信创下一代防火墙 2023-10-18
ASM齐治资产安全管理系统 2023-02-15
PAM齐治特权账号管理系统 2023-02-08
签约新闻
喜讯:裕鼎公司中标某海关搬迁项目 2023-11-02
喜讯:裕鼎公司3月中标某地铁维修项目 2023-09-18
喜讯:上海鑫鼎公司中标某学校维护项目 2023-02-15
喜讯:裕鼎公司中标某医院维护项目 2023-01-06
喜讯:裕鼎公司中标某大学维护项目 2022-10-19
行业新闻
腾讯Q2财报首次披露数据库收入增幅;《云原生数据库白皮书》发布 2022-10-25
向量数据库公司 Zilliz 完成 6000 万美元 B+ 轮融资 2022-10-25
如何利用数据库的可观测性能力 2022-10-24
MySQL之父Monty:代码要写到100岁 2022-10-24
Slackware 15.0发布:历史最久且在维护的Linux发行版本 2022-10-12