配網(wǎng)終端安全檢測平臺的價(jià)值

基于業(yè)界前沿的網(wǎng)端縱深聯(lián)動技術(shù)，終端和邊界的安全能力實(shí)現(xiàn)融合提升，內(nèi)網(wǎng)未知威脅可以識別判定。通過全網(wǎng)威脅***和一鍵查殺能力，對威脅進(jìn)行快速檢測和響應(yīng)，幫助安全人員實(shí)現(xiàn)終端極簡運(yùn)維。

從業(yè)務(wù)視角，基于智能微隔離技術(shù)，通過勾勒云主機(jī)細(xì)致的分域訪問流量關(guān)系，利用自適應(yīng)策略提供全周期實(shí)時(shí)動態(tài)防護(hù)能力，構(gòu)建從單虛擬機(jī)到業(yè)務(wù)安全域的梯度分級管控機(jī)制，實(shí)現(xiàn)東西向流量的全局可視與精細(xì)管控。

傳統(tǒng)終端防護(hù)能力缺失問題

病毒查殺方式滯后：

傳統(tǒng)基于病毒特征庫進(jìn)行殺毒的方式效果面臨挑戰(zhàn)。一方面，新病毒的檢測查殺呈現(xiàn)被動、后知后覺的特點(diǎn)；另一方面，由于本地病毒特征庫有限，數(shù)量增加跟不上已知病毒樣本的變異速度，所以殺毒基本需依賴云查殺，這將導(dǎo)致隔離網(wǎng)絡(luò)環(huán)境下檢測能力驟降。

缺乏快速響應(yīng)機(jī)制，響應(yīng)速度慢：

文件隔離處置措施較為單一，威脅駐留時(shí)間長，對業(yè)務(wù)影響大。

未形成一體化防護(hù)，防護(hù)能力分散：

兼容性與普適性不達(dá)標(biāo)，不同系統(tǒng)主機(jī)需采用不同的防護(hù)方案，導(dǎo)致管理維護(hù)工作量大。

終端檢測潛在的優(yōu)勢

智能檢測，洞察威脅本質(zhì)

深信服EDR通過人工智能持續(xù)學(xué)習(xí)、自我進(jìn)化能力實(shí)現(xiàn)無特征檢測，真正洞察威脅本質(zhì)，能夠更有效的鑒定未知病毒。利用深度學(xué)習(xí)訓(xùn)練數(shù)千維度的算法模型，多維度的檢測技術(shù)，應(yīng)用高檢出率和低誤報(bào)率的算法模型，并使用線上海量大數(shù)據(jù)的運(yùn)營分析，用特征訓(xùn)練不斷完善算法。與此同時(shí)，輔以信譽(yù)庫加上行為分析、***特征等技術(shù)，構(gòu)建完善的防御體系，預(yù)防、有效檢測。

終端檢測應(yīng)用哪些場景

（1）終端威脅防御、響應(yīng)場景

通過在內(nèi)部業(yè)務(wù)系統(tǒng)終端部署EDR客戶端，可及時(shí)***已經(jīng)失陷的終端，響應(yīng)已知、未知終端威脅，避免***內(nèi)部大面積終端安全事件的爆發(fā)，如病毒全網(wǎng)蔓延。

（2）等級保護(hù)建設(shè)合規(guī)場景

通過在需要進(jìn)行等級保護(hù)測評的業(yè)務(wù)系統(tǒng)服務(wù)器上，部署終端安全EDR客戶端，開啟終端安全防護(hù)策略，滿足在等保2.0標(biāo)準(zhǔn)中針對主機(jī)防病毒﹨補(bǔ)丁、漏洞管理﹨集中管控等安全控制點(diǎn)的合規(guī)要求，幫助用戶實(shí)現(xiàn)等級保護(hù)二、三級建設(shè)。

（3）終端一體化管控場景

通過在不同終端操作系統(tǒng)上部署EDR客戶端，全網(wǎng)通過統(tǒng)一的EDR控制端下發(fā)針對不同終端的安全策略，從而達(dá)到***通過統(tǒng)一終端管控平臺，統(tǒng)一***、終端安全基線管理、終端安全風(fēng)險(xiǎn)管理的要求。