面對(duì)終端安全的新態(tài)勢(shì)，綠盟科技推出新一代終端安全防護(hù)產(chǎn)品：綠盟終端檢測(cè)與響應(yīng)系統(tǒng)（綠盟EDR：NSFOCUS Endpoint Detection and Response）。該系統(tǒng)采用主動(dòng)防御和橫向?qū)Ρ饶Ｊ剑瑢?duì)非正常行為實(shí)時(shí)攔截和對(duì)可疑文件刪除隔離，擺脫傳統(tǒng)防病毒軟件靜態(tài)特征庫對(duì)比的弊端。同時(shí)，系統(tǒng)能夠幫助用戶識(shí)別終端風(fēng)險(xiǎn)，并可對(duì)安全事件進(jìn)行溯源分析。

降低企業(yè)安全風(fēng)險(xiǎn)

針對(duì)終端威脅提供提供多種響應(yīng)防護(hù)模式，結(jié)合近百種風(fēng)險(xiǎn)分類，可形成數(shù)十萬個(gè)響應(yīng)方案組合。并融合機(jī)器學(xué)習(xí)技術(shù)，貼合用戶業(yè)務(wù)場(chǎng)景，不斷優(yōu)化行為檢測(cè)與響應(yīng)模型，提升防護(hù)精準(zhǔn)度，降低企業(yè)安全風(fēng)險(xiǎn)。

事件溯源責(zé)任認(rèn)定

在端點(diǎn)側(cè)全面記錄事件活動(dòng)軌跡，多角度分析，剖析每一個(gè)事件過程，用戶可迅速定位失陷主機(jī)并還原事件發(fā)生過程，使每個(gè)事件有據(jù)可查，可與態(tài)勢(shì)感知平臺(tái)共享，形成完整事件證據(jù)鏈，確認(rèn)相關(guān)責(zé)任人。

提升IT運(yùn)維效率

從自動(dòng)化資產(chǎn)發(fā)現(xiàn)、主機(jī)風(fēng)險(xiǎn)檢測(cè)、終端運(yùn)行態(tài)勢(shì)等維度精準(zhǔn)識(shí)別終端風(fēng)險(xiǎn)。并結(jié)合自適應(yīng)資產(chǎn)安全視圖，呈現(xiàn)可視化的主機(jī)風(fēng)險(xiǎn)全貌圖，幫助用戶在復(fù)雜的網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)風(fēng)險(xiǎn)主機(jī)秒級(jí)定位，降低運(yùn)維成本。

綠盟EDR使企業(yè)的防御模式從靜態(tài)、被動(dòng)、基于規(guī)則的防御，逐漸轉(zhuǎn)變?yōu)橹鲃?dòng)、動(dòng)態(tài)、自適應(yīng)的彈性防御，全面提升企業(yè)的安全防御能力。

zhangnn