終端安全管理服務(wù)(SaaS-EDR)
可對終端側(cè)的安全威脅事前預(yù)防、事中防護(hù)及事后檢測和響應(yīng),并聯(lián)動(dòng)網(wǎng)絡(luò)側(cè)的安全防御能力,為企業(yè)構(gòu)建由網(wǎng)到端的全面閉環(huán)防護(hù)
輕資產(chǎn)
無需在本地服務(wù)器上安裝控制臺,云端按需訂閱終端安全服務(wù)即可,即開即用,大大降低設(shè)備投入成本。
全網(wǎng)終端統(tǒng)一管理
除在網(wǎng)終端外,離網(wǎng)終端(出差、移動(dòng)辦公)也可進(jìn)行統(tǒng)一管控;云端管理平臺實(shí)時(shí)更新全網(wǎng)(在網(wǎng)和離網(wǎng))終端病毒庫。
桌面管控運(yùn)維簡單
擁有廣告彈窗、遠(yuǎn)程桌面、USB管控、違規(guī)外聯(lián)等桌管功能,日常運(yùn)維管理簡單高效。
實(shí)時(shí)響應(yīng)
云端專家7*24小時(shí)在線服務(wù),及時(shí)響應(yīng)和處理您的問題。全網(wǎng)安全風(fēng)險(xiǎn)情報(bào)實(shí)時(shí)同步,支持微信公眾號主動(dòng)告警和一鍵處置風(fēng)險(xiǎn)。
APT精準(zhǔn)檢測
終端行為全面采集: 可對進(jìn)程、文件、注冊表等13個(gè)類別終端系統(tǒng)、應(yīng)用層的行為數(shù)據(jù)進(jìn)行全面采集,為實(shí)現(xiàn)全面分析提供強(qiáng)力基礎(chǔ)。
場景重現(xiàn)精準(zhǔn)定位: 自研”IOA+I(xiàn)OC”融合檢測的場景重現(xiàn)創(chuàng)新技術(shù)。支持挖礦、勒索、webshell攻擊、無文件攻擊等十大場景,將端側(cè)采集的行為數(shù)據(jù)結(jié)合業(yè)務(wù)環(huán)境聚合關(guān)聯(lián)分析,并將入侵攻擊鏈以可視化形式呈現(xiàn),幫助運(yùn)維人員快速進(jìn)行威脅定位。
XDR聯(lián)動(dòng)高效分析: 與XDR平臺深度聯(lián)動(dòng),云端算力對采集上報(bào)的數(shù)據(jù)聚合分析并告警,精準(zhǔn)定位到真實(shí)威脅,快速響應(yīng)。
勒索挖礦全面防護(hù)
勒索挖礦全面防護(hù): 區(qū)別于傳統(tǒng)病毒檢測,深信服EDR可基于攻擊全鏈條進(jìn)行防護(hù),從漏洞免疫、微隔離提前防護(hù),到暴力破解封堵阻止惡化,再到持續(xù)定位檢測,提供勒索挖礦全面專項(xiàng)防護(hù)策略。
AI智能精準(zhǔn)檢測: 集成AI人工智能檢測引擎,能夠高效檢測查殺各種變種病毒。
云端查殺快速清除: 針對頑固類病毒深度分析,提供云端-專家分析-處置下發(fā)-定位查殺的專殺通道, 對頑固病毒檢測查殺更快速更徹底。
聯(lián)動(dòng)響應(yīng)快速閉環(huán)
安全產(chǎn)品全面聯(lián)動(dòng): 能與深信服全系列安全產(chǎn)品聯(lián)動(dòng),形成涵蓋云、邊界、端點(diǎn)上中下立體防御架構(gòu),打通網(wǎng)端數(shù)據(jù),為舉證溯源提供更全面的數(shù)據(jù)。
進(jìn)程級精準(zhǔn)響應(yīng): 通過聯(lián)動(dòng)網(wǎng)絡(luò)側(cè)產(chǎn)品有效定位主機(jī)發(fā)起惡意行為的進(jìn)程,一鍵隔離進(jìn)程,快速阻斷威脅。
響應(yīng)機(jī)制全面快速: 具有全面的響應(yīng)機(jī)制,包括劇本化自動(dòng)處置、隔離終端、封堵網(wǎng)絡(luò)端口、隔離文件、遠(yuǎn)程腳本批量處置、遠(yuǎn)程專家處置閉環(huán)等,可快速對威脅進(jìn)行響應(yīng)處置。
輕量易用
足夠輕量: 具備資源自適應(yīng)抑制技術(shù),動(dòng)態(tài)調(diào)控資源占用率,日常占用內(nèi)存100M以內(nèi)、CPU5%以內(nèi)。
SAAS化交付: 支持SAAS化交付,無需服務(wù)器安裝管理平臺,可直接通過云端SAAS平臺管理,方便快捷。
終端一體化管理: 支持全類型終端的統(tǒng)一管理與