終端安全管理系統EDR

核心優勢

勒索挖礦全面(miàn)防護

勒索挖礦全面(miàn)防護：區别于傳統病毒檢測，深信服EDR可基于攻擊全鏈條進(jìn)行防護，從漏洞免疫到微隔離提前防護——漏洞利用攔截、暴力破解封堵阻止惡化——無文件防護等持續定位檢測，提供勒索挖礦全面(miàn)專項防護策略。
AI智能(néng)精準檢測：集成(chéng)AI人工智能(néng)檢測引擎，升級“雙模型”架構，與定向(xiàng)訓練集結合，進(jìn)一步增強AI泛化檢測能(néng)力，整體檢測能(néng)力提升30%+。即使在離線場景下，用戶數月不更新病毒庫，也可檢出未知威脅和各類威脅變種(zhǒng)。
雲端查殺快速清除：針對(duì)頑固類病毒深度分析，提供獨創雲端-專家分析-處置下發(fā)-定位查殺的專殺通道(dào)， 對(duì)頑固病毒檢測查殺更快速更徹底。

APT精準檢測

終端行爲全面(miàn)采集：可對(duì)進(jìn)程、文件、注冊表等13個類别終端系統、應用層的行爲數據進(jìn)行全面(miàn)采集，爲實現全面(miàn)分析提供強力基礎。
場景重現精準定位：深信服EDR自研的”IOA＋IOC”融合檢測技術，實現場景重現。支持挖礦、勒索、WebShell攻擊、無文件攻擊等十大場景，將(jiāng)端側采集的行爲數據結合業務環境聚合關聯分析，并將(jiāng)入侵攻擊鏈以可視化形式呈現，幫助運維人員快速進(jìn)行威脅定位。
XDR聯動高效分析：與XDR平台深度聯動，雲端算力對(duì)采集上報的數據聚合分析并告警，精準定位到真實威脅，快速響應。

聯動響應快速閉環

網端深度聯動：能(néng)與深信服網絡側全系列安全産品深度聯動，打通網端兩(liǎng)側數據，形成(chéng)涵蓋雲、邊界、端點上中下立體防禦架構。爲管理員快速響應、舉證溯源提供全方位的便捷能(néng)力，提升網端總體運維效率。
進(jìn)程級精準響應：通過(guò)聯動網絡側産品有效定位主機發(fā)起(qǐ)惡意行爲的進(jìn)程，一鍵隔離進(jìn)程，快速阻斷威脅。
響應機制全面(miàn)快速：具有全面(miàn)的響應機制，包括劇本化自動處置、隔離終端、封堵網絡端口、隔離文件、遠程腳本批量處置、遠程專家處置閉環等，可快速對(duì)威脅進(jìn)行響應處置。

輕量易用

足夠輕量：具備資源自适應抑制技術，動态調控資源占用率，日常占用内存100M以内、CPU5%以内。
部署簡便快捷：支持SaaS化交付，無需服務器安裝管理平台，可直接通過(guò)雲端SaaS平台管理，方便快捷。
一體化管控：支持全類型終端的統一管理與集中策略下發(fā)，對(duì)安全事(shì)件一鍵隔離處置。

産品詳情

PC端-全量版

涵蓋高級版、基礎版能(néng)力，額外具備基于行爲持續監測的APT入侵檢測能(néng)力，結合熱門威脅專項防護，全面(miàn)防護各類終端入侵攻擊。

√APT入侵精準檢測
√XDR平台雙向(xiàng)賦能(néng)聯動分析

PC端-高級版

涵蓋基礎版能(néng)力，熱門威脅專項防護搭配網端聯動響應，快速閉環安全事(shì)件。

√微隔離一鍵封堵隔離威脅終端
√輕補丁快速免疫高危漏洞
√勒索立體專項防護
√網端聯動快速響應

PC端-基礎版

滿足終端日常基礎殺毒需求，終端一體化管控高效運維。

√人工智能(néng)引擎高效檢測未知威脅
√多引擎漏鬥式檢測
√系統漏洞防護
√細粒度資産盤點
√違規外聯管控

服務器端-全量版

涵蓋旗艦版能(néng)力，額外具備基于行爲持續監測的APT入侵檢測能(néng)力，結合熱門威脅專項防護，全面(miàn)防護各類終端入侵攻擊。

√APT入侵精準檢測
√XDR平台雙向(xiàng)賦能(néng)聯動分析

服務器端-旗艦版

人工智能(néng)引擎搭配多引擎漏鬥式檢測，實時防護服務器威脅入侵，熱門威脅專項防護搭配網端聯動響應，快速閉環安全事(shì)件。

√微隔離一鍵封堵隔離威脅終端
√輕補丁快速免疫高危漏洞
√勒索立體專項防護
√Webshell實時防護，高效檢測
√網端聯動快速響應

信創EDR

深信服終端安全管理系統（信創專用版），基于AI智能(néng)分析引擎+行爲檢測機制爲核心構建信創終端主動防禦能(néng)力。通過(guò)靈活多樣的處置方式、微隔離等自研技術達到快速響應的效果，和主流CPU及操作系統、中間件、數據庫、應用軟件兼容，促進(jìn)自身信創生态構建，最終爲國(guó)産系統終端提供高效實用的主動防禦方案。通過(guò)産品賦予的威脅高效防護、精确檢測、快速查殺能(néng)力，爲國(guó)産系統終端的穩定運行提供持續安全保障。

√一體化管控便捷運維
√病毒威脅全面(miàn)防護
√APT入侵精準檢測
√微隔離一鍵封堵隔離威脅終端
√網端聯動快速閉環

場景化解決方案

服務器終端安全加固方案

深信服服務器終端安全加固方案是一款爲服務器提供事(shì)前、事(shì)中、事(shì)後(hòu)一體化防護的輕量級防護方案。通過(guò)細粒度的資産盤點快速發(fā)現終端風險面(miàn)，降低服務器入侵風險；建立熱門威脅專項防護和高級威脅行爲檢測響應，結合多樣化的響應策略，快速閉環威脅事(shì)件；事(shì)後(hòu)通過(guò)全網威脅狩獵追蹤潛伏攻擊，輕松完成(chéng)全網的威脅加固工作。

網端雲聯動響應解決方案

深信服終端安全管理系統通過(guò)與全系列安全産品深度聯動，從網絡和終端兩(liǎng)個維度對(duì)威脅進(jìn)行共同确認和舉證，網絡設備通過(guò)流量定位問題終端後(hòu)，可以調動EDR客戶端執行快速查殺， 大大提升威脅判定和響應處置能(néng)力。

辦公網熱門威脅解決方案

深信服辦公網終端熱門威脅防護方案是集雲 + 端爲一體，聚焦辦公網熱門威脅（勒索、挖礦、流氓軟件）快速閉環，從威脅入口管控封堵、到熱門威脅專項精準檢測，再到網端聯動等多樣化響應機制快速閉環，構建熱門威脅有效防護、快速閉環的終端安全防護體系。

信創終端防護解決方案

信創終端辦公目前處于新興交替階段，企業内網存在信創終端和普通終端混雜分布的情況，深信服信創版本EDR支持一體化管控信創和普通終端，實現統一管控、高效運維。高級威脅檢測能(néng)力與自研人工智能(néng)引擎，對(duì)傳統病毒木馬+變種(zhǒng)威脅+APT類攻擊全面(miàn)防護。結合網端協同響應能(néng)力，高效閉環安全事(shì)件。輕量化設計更符合信創終端的性能(néng)要求，減輕終端管控負擔，輕松辦公。

APT高級威脅防禦方案

APT高級威脅擅長(cháng)僞裝，具備很強的反查殺能(néng)力，深信服終端安全管理系統具備全面(miàn)的行爲檢測能(néng)力、國(guó)内首創場景化關聯重現和雲端XDR聯動，可以精準識别終端各類入侵行爲，可視化還(hái)原整個入侵攻擊鏈，快速進(jìn)行專業的響應處置，能(néng)夠有效地應對(duì)APT和各類未知威脅。