洞察威胁本质，深信服EDR获“2019中国网络安全创新产品”奖

近日，在第四届某公司络信息安全峰会上，某公司终端安全检测与响应平台EDR凭借其业界领先的安全理念与技术实力，尤其是对勒索病毒的全方位防护能力，获得“2019某公司络安全创新产品”奖项。

传统终端安全已无法适应当下安全攻击形势

1、传统以规则特征为基础的病毒查杀无法有效抵御新型病毒。

近几年，以勒索病毒及挖矿病毒为代表的恶意病毒层出不穷。病毒变种多，扩散方式上不仅集成了永恒之蓝系列的利用工具而且增加了多种漏洞利用工具。很多主机感染之后病毒不断复制，普通工具无法隔离、删除，严重影响正常业务。

然而传统杀毒软件因单点工作模式、规则库更新的延时性等限制，在应对勒索和挖矿等新型恶意软件的时候呈现被动、后知后觉等特点，对于频发的未知风险的感知和捕获都力不从心。

2、随着主机数量的扩展，终端主机的安全需求不局限于病毒查杀。

首先，企业中往往终端资产的数量庞大，且用户的终端不止一种类型，不同的操作系统、不同的设备类型、不同的Web应用等，如果这些都需要分别管理将会是一项很耗时的工作，而且面对安全事件很难快速、全面的响应。统一管控成为热点需求。

此外，《网络安全法》明确提出，国家实行网络安全等级保护制度。终端安全产品帮助主机满足等保2.0合规要求，已经成为用户的关键需求之一。

某公司EDR帮助用户构建轻量级、智能化、响应快的下一代终端安全系统

某公司终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

1、智能检测，洞察威胁本质

某公司EDR通过人工智能持续学习、自我进化能力实现无特征检测，真正洞察威胁本质，能够更有效的鉴定以勒索病毒变种为首的未知威胁。利用深度学习训练数千维度的算法模型，多维度的检测技术，应用高检出率和低误报率的算法模型，并使用线上海量大数据的运营分析，用特征训练不断完善算法。与此同时，辅以信誉库加上行为分析、基因特征等技术，构建完善的防御体系，全面预防、有效检测。

2、迅捷灵动处置，及时响应威胁

一方面，某公司EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统终端安全的文件隔离方式，某公司EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。另一方面，某公司EDR通过与某公司下一代防火墙、安全感知平台等安全设备智慧协同、自动处置，形成立体防护能力，帮助用户快速封堵威胁，缩短勒索病毒等威胁在用户环境的发现和处置时间。

3、一体化管理，终端资产全面防护

某公司EDR采用一体化统一管理方式，全面兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，全面满足在等保2.0标准中针对主机防病毒\补丁、漏洞管理\集中管控等安全控制点的合规要求。助力用户进行等保二级、三级建设，也使得每一台终端上的资产信息更加清晰，便于管理。

目前，某公司EDR已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可，部署端点超过20W+。大量用户的认可也验证了某公司所带来的价值！

产品很不错

产品还是很不错的。

厉害哦，这产品可以的