如今，網(wǎng)絡(luò)安全已經(jīng)成為影響企業(yè)發(fā)展的重大難題。許多企業(yè)因?yàn)楸痪W(wǎng)絡(luò)黑客植入惡意病毒軟件，導(dǎo)致公司關(guān)鍵文件遭到封鎖，機(jī)密信息不斷泄露，業(yè)務(wù)資產(chǎn)損失慘重。在此背景下，深信服推出輕量級、智能化、響應(yīng)快的下一代終端安全系統(tǒng)（EDR），幫助企業(yè)提高網(wǎng)絡(luò)安全防護(hù)，抵御外部黑手的攻擊。 在黑客攻擊的過程中，員工往往是最容易遭到襲擊的對象。黑客會專門根據(jù)企業(yè)業(yè)務(wù)狀態(tài)，設(shè)置釣魚陷阱，誤導(dǎo)員工下載使用。員工使用后，就很容易導(dǎo)致公司網(wǎng)絡(luò)被感染、系統(tǒng)遭受破壞。病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)后，還會大量快速傳播，導(dǎo)致企業(yè)關(guān)鍵文件遭到封鎖，數(shù)據(jù)大量丟失，員工只能被迫中斷工作，企業(yè)業(yè)務(wù)蒙受巨大損失。 為提高企業(yè)內(nèi)部局域網(wǎng)涉及敏感數(shù)據(jù)辦公終端安全狀態(tài)的監(jiān)控與保護(hù)，深信服EDR安全系統(tǒng)選擇從多個(gè)方向入手，有效降低員工誤操作所帶來的安全風(fēng)險(xiǎn)。 深信服EDR可基于攻擊全鏈條進(jìn)行防護(hù)，從漏洞免疫到微隔離提前防護(hù)——漏洞利用攔截、暴力破解封堵阻止惡化——無文件防護(hù)等持續(xù)定位檢測，并為企業(yè)提供勒索挖礦全面專項(xiàng)的防護(hù)策略。 深信服EDR的AI智能精準(zhǔn)檢測功能集成了AI人工智能檢測引擎，通過升級后的“雙模型”架構(gòu)，與定向訓(xùn)練集結(jié)合，整體檢測能力提升30%+。即使在離線場景下，也可檢出未知威脅和各類威脅變種。 深信服EDR的云端查殺功能還能夠針對頑固類病毒進(jìn)行深度分析，并通過獨(dú)創(chuàng)云端－專家分析－處置下發(fā)－定位查殺的專殺通道，對頑固病毒進(jìn)行徹底的檢測與查殺。 深信服EDR的終端安全風(fēng)險(xiǎn)采集還可對進(jìn)程、文件、注冊表等13個(gè)類別的終端系統(tǒng)、應(yīng)用層的行為數(shù)據(jù)進(jìn)行采集，為實(shí)現(xiàn)全面分析提供強(qiáng)力基礎(chǔ)。 深信服EDR還能夠進(jìn)行場景重現(xiàn)精準(zhǔn)定位。其自研的IOA＋I(xiàn)OC融合檢測技術(shù)，可將端側(cè)采集的行為數(shù)據(jù)結(jié)合業(yè)務(wù)環(huán)境聚合關(guān)聯(lián)分析，并將入侵攻擊鏈以可視化形式呈現(xiàn)，幫助運(yùn)維人員快速進(jìn)行威脅定位。 此外深信服EDR還能與XDR平臺深度聯(lián)動(dòng)，云端算力對采集上報(bào)的數(shù)據(jù)聚合分析并告警，精準(zhǔn)定位到真實(shí)威脅，快速響應(yīng)。 注重企業(yè)網(wǎng)絡(luò)安全是企業(yè)發(fā)展的必經(jīng)之路，而只有選擇正確合適的措施方法，才能讓企業(yè)行穩(wěn)致遠(yuǎn)，不斷進(jìn)步。