【升级过程】 先登陆管理后台--系统管理--升级管理--平台和终端升级导入升级包: 短暂的上传后点确定自动升级完毕: 【新增功能】 1、新增轻补丁漏洞免疫功能。 2、新增windows智御功能。 3、解决其他已知问题。 4、统一联动接口,支持联动对接某公司SIP、AF、AC、云图等安全产品和服务。 5、支持终端资产信息、安全威胁日志等数据上报某公司SIP、云脑等安全平台。 6、支持通过某公司现有网络侧安全平台联动处置终端上的威胁事件,实现终端的安全事件高效闭环。 7、新增平台自身满足等保2.0合规要求。 8、新增支持等保整体解决方案的合规测评功能。
【界面体验】 登陆管理后台后,体验下新增的功能点: 这次更新很不错的一点就是新增的特性在登陆后台后能看到,而且点击可以快速定位到位置,这比之前虽然升级了,但是不知道在哪修改的、修改了啥?显得更加直观。
一、轻补丁漏洞免疫功能:
漏洞利用攻击在当前热点威胁中拥有极高的使用率,显然已经成为危害最为严重的威胁之一,臭名昭著的WannaCry和攻击伊朗核电站的“震网”都出现过他们的身影,并且成为攻击过程中的最重要环节。漏洞的传统防护措施存在着兼容、易绕过、性能影响大和中断业务等不足,为此某公司EDR提供一种轻、快、好、省的漏洞防御技术--轻补丁漏洞免疫技术。 适用场景 1)不想打补丁:这类企业通常网络安全意识不足,认为不打补丁也没事,嫌打补丁麻烦,有些甚至不知道企业中存在漏洞,内网已被病毒或恶意软件攻陷而不自知。 2)打不上补丁:有些企业网络环境极为复杂,存在各种版本的操作系统,包括一些盗版系统、删减版系统等,这就导致微软发布的漏洞补丁无法在上面正常安装,造成明知亡羊也无法补牢的情况。 3)不敢打补丁:很多企业担心打了补丁后会出现不稳定的情况,造成计算机蓝屏等现象,影响企业正常工作。对于一些涉密企业来说,全网打补丁更是格外谨慎,需要向上级打报告,才允许升级系统,甚至还有些企业的关键服务器是不允许重启中断业务的,而绝大部分漏洞的软件实体补丁需要重启才能生效。 4)0day漏洞,还未发布漏洞的软件实体补丁,即便想打也没得打。 5)已停更的Windows系统,微软不再发布安全补丁更新,或需要支付高昂的费用才能更新。 实现效果 (1)支持终端分组的策略开启,功能默认开启,自动免疫。 (2)支持漏洞视角和终端视角2个维度的轻补丁漏洞免疫情况的查看。可针对某个漏洞的全网免疫和取消免疫的处置,或指定终端所有漏洞的免疫和取消免疫处置。
二、U盘管控(大家期待已久) 功能优势 未经授权的移动存储介质的接入可能会导致终端面临病毒、木马、数据泄密、数据篡改等多种安全威胁。USB管控可以对接入终端的移动存储设备进行有效的管控,有效防止勒索病毒和内部机密信息泄露,以保障全网终端的安全。 1)支持分组的USB存储是管控防护启用,不允许指定终端分组下的终端使用USB存储设备; 2)支持对USB存储设备设置基于设备ID的白名单,允许白名单设备使用。提供设备ID识别工具。 开启位置: 终端管理--策略中心--开启USB存储设备管控防护 下载工具获取ID 复制后加白 【建议与总结】 随时关注论坛上的一些新产品和新版本的功能,也可咨询产品经理,在条件允许的情况下体验新功能,升级过程中有问题及时反馈某公司400。 此次大家期待已久的U盘管控已推出,希望远程控制、弹窗拦截等功能能尽快推出,亮瞎大家的眼~ |