洞察威胁本质，深信服EDR获“2019中国网络安全创新产品”奖

近日，在第四届某公司络信息安全峰会上，某公司终端安全检测与响应平台EDR凭借其业界领先的安全理念与技术实力，尤其是对勒索病毒的全方位防护能力，获得“2019某公司络安全创新产品”奖项。

某公司终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

1、智能检测，洞察威胁本质

某公司EDR通过人工智能持续学习、自我进化能力实现无特征检测，真正洞察威胁本质，能够更有效的鉴定以勒索病毒变种为首的未知威胁。利用深度学习训练数千维度的算法模型，多维度的检测技术，应用高检出率和低误报率的算法模型，并使用线上海量大数据的运营分析，用特征训练不断完善算法。与此同时，辅以信誉库加上行为分析、基因特征等技术，构建完善的防御体系，全面预防、有效检测。

2、迅捷灵动处置，及时响应威胁

一方面，某公司EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统终端安全的文件隔离方式，某公司EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。另一方面，某公司EDR通过与某公司下一代防火墙、安全感知平台等安全设备智慧协同、自动处置，形成立体防护能力，帮助用户快速封堵威胁，缩短勒索病毒等威胁在用户环境的发现和处置时间。

3、一体化管理，终端资产全面防护

某公司EDR采用一体化统一管理方式，全面兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，全面满足在等保2.0标准中针对主机防病毒\补丁、漏洞管理\集中管控等安全控制点的合规要求。助力用户进行等保二级、三级建设，也使得每一台终端上的资产信息更加清晰，便于管理。