本帖最后由 sangfor_资讯 于 2019-1-25 15:16 编辑
洞察威胁本质！某公司EDR获某公司年度产品创新奖
近日，某公司终端检测响应平台EDR荣获国内知名IT业务资讯网站——某公司评选的“2018年度产品创新奖”，展现了某公司EDR产品业界领先的安全理念与技术实力。
传统终端安全已无法适应当下的安全攻击形势。 01 基于规则的杀毒工具无法有效抵御新型病毒 从2017年5月大规模爆发勒索病毒开始，2018年勒索病毒同样层出不穷，且病毒变种多，扩散方式上不仅集成了永恒之蓝系列的利用工具而且增加了多种漏洞利用工具。此外，各式各样的挖矿病毒在2018年也屡见不鲜，很多主机感染之后病毒不断复制，普通工具无法隔离、删除，严重影响正常业务。
然而传统杀毒软件因单点工作模式、规则库更新的延时性等限制，在应对勒索和挖矿等新型恶意软件的时候呈现被动、后知后觉等特点，对于频发的未知风险的感知和捕获都力不从心。
02终端主机的安全需求不局限于病毒查杀 首先，企业中往往终端资产的数量庞大，且用户的终端不止一种类型，不同的操作系统、不同的设备类型、不同的Web应用等，如果这些都需要分别管理将会是一项很耗时的工作，而且面对安全事件很难快速、全面的响应。统一管控成为热点需求。
此外，《网络安全法》明确提出，国家实行网络安全等级保护制度。终端安全产品帮助主机满足等保2.0合规要求成为用户的关键需求之一。
file:///C:\Users\pc\AppData\Local\Temp\ksohtml\wps_clip_image-25330.png 某公司EDR帮助用户构建轻量级、智能化、响应快的下一代终端安全系统。 某公司终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统
1智能检测，洞察威胁本质 某公司EDR通过人工智能持续学习、自我进化能力实现无特征检测，真正洞察威胁本质，能够更有效的鉴定未知病毒。利用深度学习训练数千维度的算法模型，多维度的检测技术，应用高检出率和低误报率的算法模型，并使用线上海量大数据的运营分析，用特征训练不断完善算法。与此同时，辅以信誉库加上行为分析、基因特征等技术，构建完善的防御体系，全面预防、有效检测。
2 迅捷灵动处置，及时响应威胁 一方面，某公司EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统终端安全的文件隔离方式，某公司EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。另一方面，某公司EDR通过与某公司下一代防火墙、安全感知平台等安全设备智慧协同、自动处置，形成立体防护能力，帮助用户快速封堵威胁，缩短威胁在用户环境的发现和处置时间。
3 一体化管理，终端资产全面防护 某公司EDR采用一体化统一管理方式，全面兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，全面满足在等保2.0标准中针对主机防病毒\补丁、漏洞管理\集中管控等安全控制点的合规要求。助力用户进行等保二级、三级建设，也使得每一台终端上的资产信息更加清晰，便于管理。
某公司认为，随着云时代的来临，企业的IT基础平台发生了变化，云计算承载的业务越来越多，传统的终端安全检测技术已经跟不上业务发展的需求。另外近年来勒索病毒的爆发，对企业终端安全管理的要求更高。某公司全新推出的终端检测响应平台EDR审时度势，其融合了传统的EPP和新兴的EDR功能，形成基于终端资产为主的预防、防御、检测、响应的自适应、可视化、持续闭环的体系。
目前，某公司EDR已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可，部署端点超过20W+。大量用户的认可也验证了某公司所带来的价值！ | 
发表于 2019-1-25 15:17
