面對終端安全的新態(tài)勢，綠盟科技推出新一代終端安全防護產品：綠盟終端檢測與響應系統(tǒng)（綠盟EDR：NSFOCUS Endpoint Detection and Response）。該系統(tǒng)采用主動防御和橫向對比模式，對非正常行為實時攔截和對可疑文件刪除隔離，擺脫傳統(tǒng)防病毒軟件靜態(tài)特征庫對比的弊端。同時，系統(tǒng)能夠幫助用戶識別終端風險，并可對安全事件進行溯源分析。
降低企業(yè)安全風險
針對終端威脅提供提供多種響應防護模式，結合近百種風險分類，可形成數(shù)十萬個響應方案組合。并融合機器學習技術，貼合用戶業(yè)務場景，不斷優(yōu)化行為檢測與響應模型，提升防護精準度，降低企業(yè)安全風險。
事件溯源責任認定
在端點側全面記錄事件活動軌跡，多角度分析，剖析每一個事件過程，用戶可迅速定位失陷主機并還原事件發(fā)生過程，使每個事件有據(jù)可查，可與態(tài)勢感知平臺共享，形成完整事件證據(jù)鏈，確認相關責任人。
提升IT運維效率
從自動化資產發(fā)現(xiàn)、主機風險檢測、終端運行態(tài)勢等維度精準識別終端風險。并結合自適應資產安全視圖，呈現(xiàn)可視化的主機風險全貌圖，幫助用戶在復雜的網(wǎng)絡內實現(xiàn)風險主機秒級定位，降低運維成本。
綠盟EDR使企業(yè)的防御模式從靜態(tài)、被動、基于規(guī)則的防御，逐漸轉變?yōu)橹鲃?、動態(tài)、自適應的彈性防御，全面提升企業(yè)的安全防御能力。
