深信服終端檢測響應平台EDR

産品概述

深信服終端檢測響應平台EDR，圍繞終端資(zī)産安全生(shēng)命周期，通過預防、防禦、檢測、響應賦予終端更爲細緻的隔離(lí)策略、更爲精準的查殺能力、更爲持續的檢測能力、更爲快速的處置能力。在應對威脅的同時，通過雲網端聯動協同、威脅情報共享、多層級響應機制，幫助用戶快速處置終端安全問題，構建輕量級、智能化、響應快的下(xià)一(yī)代終端安全系統。

技術優勢與亮點

 SAVE安全智能檢測引擎

通過包括人工(gōng)智能檢測引擎、安全雲腦在内的多維度漏鬥型檢測框架，對可疑終端進行高效檢測，實現輕量客戶端部署的同時可以有效保障病毒檢測查殺效率。

創新微隔離(lí)技術

利用主機訪問控制技術，提供對業務安全域之間、業務安全域内不同應用角色之間、業務安全域内相同應用角色之間的訪問控制策略配置，實現終端管理可視可控。

雲網端立體(tǐ)智能聯動

終端與網絡智能協同，安全雲腦實時威脅情報賦能，形成涵蓋雲端、邊界、端點的上中(zhōng)下(xià)立體(tǐ)防禦架構，在提升内網防禦能力的同時，減少病毒駐留時間，大(dà)幅提升安全運維效率。

産品價值

勒索病毒及變種智能檢測

基于AI檢測引擎，能夠有效檢測未知(zhī)威脅，尤其對于勒索病毒及變種、挖礦病毒、APT攻擊等隐匿攻擊有出色的檢測能力。此外(wài)，AI引擎的強泛化能力确保在隔離(lí)網環境也能保持高查殺率。

東西向流量可視可控

從業務視角，基于智能微隔離(lí)技術，通過勾勒雲主機細緻的分(fēn)域訪問流量關系，利用自适應策略提供全周期實時動态防護能力，構建從單虛拟機到業務安全域的梯度分(fēn)級管控機制，實現東西向流量的全局可視與精細管控。

縱深防禦與極簡運維

基于業界前沿的網端縱深聯動技術，終端和邊界的安全能力實現融合提升，内網未知(zhī)威脅可以識别判定。通過全網威脅定位和一(yī)鍵查殺能力，對威脅進行快速檢測和響應，幫助安全人員(yuán)實現終端極簡運維。