|
|
當(dāng)下,以惡意軟件為主的攻擊事件持續(xù)增長,人為操作的APT攻擊(*持續(xù)性威脅)近年來更是以倍數(shù)增長。而傳統(tǒng)基于靜態(tài)特征防護的方式已無法應(yīng)對當(dāng)前威脅形勢。一方面,新病毒的檢測查殺呈現(xiàn)被動、后知后覺的特點;另一方面,由于本地病毒的特征庫有限,特征數(shù)量增加跟不上已知病毒樣本的變異速度,所以殺毒基本需依賴云查殺,這將導(dǎo)致隔離網(wǎng)絡(luò)環(huán)境下檢測能力驟降。
深信服終端檢測響應(yīng)平臺EDR,圍繞終端資產(chǎn)安全性生命周期,通過預(yù)防、防御、檢測、響應(yīng)賦予終端更為細(xì)致的隔離策略、更為精準(zhǔn)的查殺能力、更為持續(xù)的檢測能力、更為快速的處置能力。在應(yīng)對*威脅的同時,通過網(wǎng)端云協(xié)同聯(lián)動、威脅情報共享、多層響應(yīng)機制,幫助用戶快速處置終端安全問題,構(gòu)建輕量化、智能化、響應(yīng)快的下一代終端安全系統(tǒng)。
|