沉磅！业内独创数据随动机造 宝运莱官方网站集团正式颁布天珣EDR

颁布功夫 2020-09-16

随着病毒、木马变种及新型APT攻击等，未知威胁层出不穷，粉碎大局已经转变地越发迅速、荫蔽。对于安全事务产生的原因不相识、过程情况不明显、溯源信息不齐全，导致无法支持后续安全整改，使得不足未知威胁防护能力成为诸多客户网络安全的巨大挑战。同时，终端类型多样化也给组织安全防护带来了孤岛效应，无论从 Windows 到 Linux 再到国产化操作系统，还是从实体机到虚构机再到云主机，驳杂的终端环境给终端安全防护软件的兼容性、适配性带来巨大的挑战。


以精准捕获到的客户痛点为启程点，宝运莱官方网站集团凭借十七年的终端安全的堆集和沉淀，正式推出自主研发的天珣终端高级威胁检测与响应系统（以下简称天珣EDR）。


天珣EDR使用极致轻量级客户端（最幼500k）作为终端信息采集和安全响应点，共同高机能治理平台对终端采集的原始数据进行洗濯、聚合、威胁检测、行为分析，利用业内独创的“数据随动机造”自适应关环设计理想，对终端威胁进行全面安全响应，依附全量信息采集能力，实现对威胁全视角、全过程溯源。


凝固了多年的技术打磨与行业创新，天珣EDR为宽大客户打造新一代终端安全检测与响应产品，有效提高安全防护成效，构建安全不变的业务环境。


EDR产品主题能力


1.png


● 细颗粒度资产盘点


天珣EDR拥有多维度的数据采集能力，支持对终端静态信息和动态信息进行采集盘点，蕴含硬件配相信息、软件利用信息、安全合规信息、系统运行信息并且具备精密化采集到盛劈头口、使用账号、中央件（名称、系劣注版本）等具备潜在威胁隐患信息能力，把握终端的基础安全状态和工作常态，便于更好地发现终端中的异常态势和威胁线索，让组织对基础安全近况看得见、看得全、理得清、查得到。


● 安全威胁态势可视化


天珣EDR选取全成分综合研判机造，发现未装置的沉要补丁、利用配置缺点、利用新型缝隙、异常账户、弱口令及威胁留存等安全成分，通过治理平台对终端安全状态以数值大局量化出现，对威胁维度、领域、趋向、走向进行预判，援手治理人员通过直观、可视化的界面，相识内网终端安全威胁态势。


● 主机械材向流量可视化


选取器材向流量画像技术，构建清澈可视的器材向流量详情，援手治理人员理清子网、出入口和终端接见关系，同时对于衔接安全性进行研判，凭据研判了局和内网接见规划，通过微隔离技术细化网络接见节造。


● 安全关环的数据随动机造


搭载业内初创的数据随动机造防御系统，天珣EDR选取1xN检测能力，即1个信息源（终端），N个查抄引擎，层层匹配。通过信息采集驱动威胁检测、威胁检测驱动关联分析、关联分析驱动响应措置、响应措置驱动威胁溯源，从而买通安全不间断的终端防御关环。


● 威胁溯源


通过网络衔接溯源、文件流转蹊径溯源和过程关联关系溯源，天珣EDR能够对终端所有已经产生和在产生的安全事务定位威胁源头、威胁产生过程及威胁影响领域，为善后、整改提供有效的数据支持，从而援手治理人员看到、看清、看全内网安全威胁。


天珣EDR以数据驱动安全，将威胁有关技术映射到ATT&CK威胁框架中，形成“威胁地图”，将假装在合法法式下的未知威胁精准定位并串联整体入侵链条，将一次入侵在步骤中截断，预防威胁落地或扩大影响，实现对于安全威胁的过程级防御，共同齐全的溯源能力，让治理人怨劓正从犯法分子视角回放安全威胁产生过程。通过轻量化客户端设计理想，不仅实现了操作系统的高覆盖率，保险终端运行更不变，适应新型操作系统和环境也越发从容，为国产化操作系统安全夯实了基础。


通过天珣EDR产品，宝运莱官方网站集团在逐步推出ExN安全防护规划，以天珣EDR的终端高级威胁检测能力为终端检测、响应，并与集团内平台产品、天堑产品、检测产品、终端产品形成立体互补的解决规划，横向加强安全防护与节造能力、纵向加强安全威胁检测与溯源能力，各产品横向合作、纵向联动，合力阐扬解决规划的最佳成效，为客户构筑安全不变的互联网环境。


作为网络安全行业的领军企业，宝运莱官方网站集团将持续加大自主研发投入，安身自主创新，持续升级迭代安全产品与解决规划，领航网络信息安全，携带行业稳重向前发展。