首页 > 科技资讯 > 正文

新品发布:绿盟EDR终端检测与响应系统

        【每日科技网】
每日科技网

  据报道,今年RSA大会有超过50家终端安全厂商参会。终端安全一直是RSA大会的热点,而EDR(Endpoint Detection and Response:终端检测与响应)一直是终端安全领域的热门技术。近几年持续增长的未知威胁也加速了EDR市场发展。Gartner预估:EDR目前部署在大约4000万个端点上,或者说部署了EPP代理和功能的4亿个端点中的约10%。到2020年,预计具有全功能EDR的端点将增加到1.4亿个。

  面对终端安全的新态势,绿盟科技推出新一代终端安全防护产品:绿盟终端检测与响应系统(绿盟EDR:NSFOCUS Endpoint Detection and Response)。该系统采用主动防御和横向对比模式,对非正常行为实时拦截和对可疑文件删除隔离,摆脱传统防病毒软件静态特征库对比的弊端。同时,系统能够帮助用户识别终端风险,并可对安全事件进行溯源分析。

  降低企业安全风险

  针对终端威胁提供提供多种响应防护模式,结合近百种风险分类,可形成数十万个响应方案组合。并融合机器学习技术,贴合用户业务场景,不断优化行为检测与响应模型,提升防护精准度,降低企业安全风险。

  事件溯源责任认定

  在端点侧全面记录事件活动轨迹,多角度分析,剖析每一个事件过程,用户可迅速定位失陷主机并还原事件发生过程,使每个事件有据可查,可与态势感知平台共享,形成完整事件证据链,确认相关责任人。

  提升IT运维效率

  从自动化资产发现、主机风险检测、终端运行态势等维度精准识别终端风险。并结合自适应资产安全视图,呈现可视化的主机风险全貌图,帮助用户在复杂的网络内实现风险主机秒级定位,降低运维成本。

  绿盟EDR使企业的防御模式从静态、被动、基于规则的防御,逐渐转变为主动、动态、自适应的弹性防御,全面提升企业的安全防御能力。

免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.