近年来,数据泄露规模屡创新高,公共行政、金融保险和医疗等特定行业成为网络泄密重灾区,员工终端屡遭网络黑手袭击。为此,国内领先网安企业深信服推出深信服EDR(终端安全管理系统)功能,帮助企业建立敏感终端监控体系,为其发展提供了强有力的支持。
深信服EDR产品具有勒索挖矿全面防护、APT精准检测、联动响应快速闭环、轻量易用四个核心优势。其中,勒索挖矿全面防护除了提供勒索挖矿全面专项防护策略以外,还包含AI智能精准检测和云端查杀快速清除,加强检测、查杀病毒能力。
而APT精准检测则通过终端安全风险全面采集、场景重现精准定位及XDR联动高效分析组成,它可以对进程、文件、注册表等13个类别终端系统、应用层的安全风险数据进行全面采集,并将端侧采集的风险数据结合业务环境聚合关联分析,以可视化形式呈现入侵攻击链,结合XDR平台深度联动,云端算力对采集上报的数据聚合分析并告警,帮助运维人员快速、精准进行威胁定位,快速响应。
深信服EDR还能与深信服网络侧全系列安全产品深度联动,打通网端两侧数据,形成涵盖云、边界、端点上中下立体防御架构。并通过联动网络侧产品有效定位主机发起恶意行为的进程,一键隔离进程,快速阻断威胁。为管理员快速响应、举证溯源提供全方位的便捷能力,提升网端总体运维效率。
深信服EDR为企业提供了全面的安全风险监控和防护能力,能够降低员工被网络攻击的风险,保护企业信息安全,实现企业的可持续发展。