TopEDR

天融信终端威胁防御系统TopEDR是基于Gartner提出的EDR技术理念设计的一款终端安全检测与响应产品。它基于预防、防御、检测、响应的一体化安全体系，赋予终端威胁防御能力，采用基因识别、虚拟沙盒、微隔离等技术，精准识别各种已知威胁和未知威胁，帮助客户快速检测、响应终端安全问题，全面提升终端安全防护能力。

核心功能

• 全方位终端安全防护：覆盖Windows、Linux、macOS等主流操作系统，防护范围包括恶意软件、勒索病毒、未知威胁等，支持文件、进程、网络、外设等多维度监控。
• 智能威胁检测与响应：采用机器学习等AI技术，提升检测准确率，可视化威胁追踪，快速定位攻击源，支持自动化响应，第一时间阻断威胁。
• 强大的终端管控能力：终端资产清点与分类管理，终端软硬件变更监控，终端安全策略统一下发与管理。
• 灵活部署与集中管理：支持云端、本地等多种部署方式，统一管理控制台，集中管控所有终端，丰富的报表和日志分析功能。

产品优势

• 轻量化设计：客户端占用资源低，安装后磁盘占用小于50M、内存占用小于30M，有效节省PC和服务器资源。
• 精准识别未知威胁：基于虚拟沙盒的分析引擎，通过操作系统环境仿真，模拟超过5000个系统API，还原病毒本质的攻击行为，精准识别未知病毒威胁。
• 终端安全态势可视化：通过管理平台直观展示终端威胁，包括病毒趋势统计、终端信息、病毒类型排行等，协助客户掌握全网终端威胁态势。

部署架构

TopEDR由集中管控中心和客户端两部分组成。集中管控中心独立安装在服务器上，采用B/S架构，可随时通过浏览器访问，对系统进行全网集中管理、策略定制以及任务下发等操作。

数据资产管理

通过智能化管理平台，对终端进行集中策略配置、任务下发、病毒库升级等统一管理，实现对整个防护系统的高效控制。

自动化响应

对文件进行隔离、删除、恢复、自动拦截等响应动作，依据预置动作处置并上报检测到的恶意代码威胁及攻击行为，基于威胁分析日志快速定位攻击源，并进行快速处置，缩短威胁响应时间。

配图说明

1. 产品界面：展示TopEDR的管理控制台界面，直观呈现其易用性。
2. 天融信TopEDR 产品界面
3. 部署架构图：展示TopEDR在企业网络中的部署架构，说明其本地和云部署方式。
4. 天融信TopEDR 部署架构
5. 威胁检测流程：展示EDR如何通过实时监控和数据分析检测威胁，并自动响应。
6. 天融信TopEDR 威胁检测流程
7. 数据资产管理界面：展示如何通过单一管理控制台集中管理所有终端安全策略。
8. 天融信TopEDR 数据资产管理界面
9. 自动化响应示意图：展示EDR如何自动执行响应任务，减少安全分析师的工作负担。
10. 天融信TopEDR 自动化响应