近年來(lái),隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入發(fā)展,企業(yè)擁有的終端數(shù)據(jù)也越來(lái)越多了,數(shù)據(jù)的安全性和完整性已經(jīng)成為企業(yè)關(guān)注的焦點(diǎn)。由于日益增長(zhǎng)的網(wǎng)絡(luò)威脅,企業(yè)需要更為全面、深入的終端安全保護(hù)產(chǎn)品設(shè)備安全狀態(tài)監(jiān)控和防護(hù)功能,深信服終端安全管理系統(tǒng)EDR應(yīng)運(yùn)而生。

深信服終端安全管理系統(tǒng)EDR是一款旨在幫助企業(yè)提升網(wǎng)絡(luò)安全、保護(hù)關(guān)鍵資產(chǎn)的終端安全產(chǎn)品。通過(guò)API精準(zhǔn)檢測(cè)、勒索挖礦全面防護(hù)、聯(lián)動(dòng)響應(yīng)快速閉環(huán),以及易用的輕量級(jí)設(shè)計(jì),深信服EDR能夠全面保護(hù)企業(yè)關(guān)鍵資產(chǎn)免受高級(jí)網(wǎng)絡(luò)威脅的侵害。

深信服EDR的關(guān)鍵功能:

1.勒索挖礦全面防護(hù)。

區(qū)別于傳統(tǒng)病毒檢測(cè),深信服EDR基于勒索入侵攻擊鏈構(gòu)建“4-6-5勒索防御體系”提供從入侵防御、到反加密保護(hù),再到檢測(cè)與快速響應(yīng),形成全鏈條的全面防護(hù)。其中,白進(jìn)程利用可細(xì)粒度追溯到父進(jìn)程及其上下文,防止病毒利用合法數(shù)簽繞過(guò)檢測(cè)。目前,EDR平均每年檢測(cè)攔截勒索病毒2000w+。

2.挖礦專(zhuān)項(xiàng)查殺。

挖礦專(zhuān)殺引擎+云端強(qiáng)力專(zhuān)殺雙管齊下,無(wú)論是流行挖礦病毒,還是新型頑固家族,都可快速檢測(cè)查殺干凈。遭遇新型頑固挖礦時(shí),用戶(hù)無(wú)需更新版本即可通過(guò)云端通道獲取查殺能力。EDR還針對(duì)挖礦查殺進(jìn)行過(guò)程可視化,直觀展示挖礦根因,便于復(fù)盤(pán)與加固。

3.流氓軟件專(zhuān)項(xiàng)防護(hù)。

流氓軟件作為辦公網(wǎng)威脅入口來(lái)源之一,常常為終端引入病毒、木馬、挖礦等威脅。EDR從源頭封堵,可對(duì)近千種問(wèn)題軟件(搜集隱私類(lèi)、捆綁安裝類(lèi)等)和600+廣告彈窗實(shí)時(shí)自動(dòng)攔截。還支持自定義攔截廣告,應(yīng)對(duì)辦公環(huán)境下不同場(chǎng)景需求。

4.場(chǎng)景重現(xiàn)精準(zhǔn)定位。

深信服EDR采用自研的“IOA+IOC”融合檢測(cè)技術(shù),實(shí)現(xiàn)場(chǎng)景重現(xiàn),將端側(cè)采集的行為數(shù)據(jù)結(jié)合業(yè)務(wù)環(huán)境聚合關(guān)聯(lián)分析,并將入侵攻擊鏈以可視化形式呈現(xiàn),幫助運(yùn)維人員快速進(jìn)行威脅定位。

5.XDR聯(lián)動(dòng)高效分析。

深信服EDR還能與云端XDR平臺(tái)雙向賦能,深度聯(lián)動(dòng),XDR云端專(zhuān)家可對(duì)上報(bào)的威脅事件人工研判,削減告警、降低誤報(bào)。管理員可直接查看人工專(zhuān)家打標(biāo)簽的高危報(bào)警,定性分析。當(dāng)云端檢測(cè)到內(nèi)網(wǎng)一臺(tái)終端存在可疑行為,平臺(tái)將會(huì)主動(dòng)狩獵其他EDR用戶(hù)是否存在同樣威脅,并進(jìn)行快速響應(yīng),實(shí)現(xiàn)全網(wǎng)免疫。復(fù)雜的APT事件定位從幾天時(shí)間縮短為小時(shí)級(jí)。

在高度網(wǎng)絡(luò)化的企業(yè)環(huán)境中,任何一個(gè)終端的安全風(fēng)險(xiǎn)都可能引發(fā)整個(gè)內(nèi)部網(wǎng)絡(luò)的崩潰,因此,無(wú)論是大型企業(yè)的IT基礎(chǔ)設(shè)施,還是中小型企業(yè)的辦公網(wǎng)絡(luò),都需要深信服EDR提供的強(qiáng)大的支持。而在數(shù)字化日益深入的當(dāng)下,企業(yè)應(yīng)當(dāng)提升對(duì)終端安全的認(rèn)識(shí)和重視,加強(qiáng)終端安全狀態(tài)監(jiān)控和防護(hù),深信服EDR的強(qiáng)大性能和靈活應(yīng)用將助力企業(yè)構(gòu)建堅(jiān)實(shí)的網(wǎng)絡(luò)防線(xiàn),維護(hù)企業(yè)數(shù)據(jù)的安全性。