EDR

安信网神终端安全响应系统（EDR）是一款以威胁情报驱动的新一代终端安全产品。它通过持续监测终端活动行为、检测安全风险、对威胁风险进行深度调查，并提供补救响应手段，有效补充了传统终端安全产品在高级威胁防御能力上的不足。

核心功能

• 终端安全行为数据采集：持续采集全网终端的安全相关数据，并实时汇总到大数据分析平台进行统一存储和管理。
• 高级威胁检测和告警：结合威胁情报大数据，快速检索并准确定位高级威胁事件，产生告警。
• 威胁事件调查分析：提供终端安全大数据搜索能力，深入分析威胁事件，还原时间轴，追溯来源，分析影响范围。
• 威胁快速响应：确定影响范围后，快速隔离处置风险终端，缩小威胁影响面。
• 自动化响应：提供自动化智能响应能力，实现攻击阻止、隔离修复、取证分析和追踪溯源。
• 威胁情报实时融合：实时接收云端威胁情报，快速定位沦陷终端。

产品优势

• 高级威胁猎捕技术：以人工智能行为引擎为核心，实现高精度多维度的高级威胁猎捕。
• 高性能大数据分析平台：实时检索与分析海量终端数据，集中化管理终端数据。
• 强大的调查分析平台：基于威胁事件及相关终端上下文信息进行深度挖掘，发现网络杀伤链，还原事件真相。
• 丰富的响应和处置手段：提供快速响应手段，整合终端安全管理系统，有效遏制和修复安全风险。

部署架构

• 分析平台+探针架构：支持分析平台的横向扩展至多台设备集群，便于在上级平台进行统一展示与管理。
• 多种部署场景：支持办公网环境、互联网侧、骨干网、虚拟化环境等多种部署场景。

数据资产管理

• 资产统一管理：对终端资产进行统一管理，落实到人，风险快速定位。
• 远程运维：支持远程运维，减少不必要的维护成本。

自动化响应

• 一键隔离威胁终端：当终端发生威胁事件时，可对当前终端进行一键隔离。
• 处置动作多样化：通过控制中心输入对应的进程名、进程MD5值等，处置动作包括终止进程、进程隔离、进程删除等。

配图说明

1. 产品界面：展示EDR的管理控制台界面，直观呈现其易用性。
2. 安信网神EDR 产品界面
3. 部署架构图：展示EDR在不同网络环境中的部署架构，说明其灵活的部署方式。
4. 安信网神EDR 部署架构
5. 威胁检测流程：展示EDR如何通过持续监测和数据分析检测威胁，并自动响应。
6. 数据资产管理界面：展示如何通过单一管理控制台集中管理所有终端资产。
7. 安信网神EDR 数据资产管理界面
8. 自动化响应示意图：展示EDR如何自动执行响应任务，减少安全分析师的工作负担。

安信网神EDR 自动化响应

点击链接，了解更多产品详情：

登录后查看