欧美日韩国产在线观看网站_亚洲欧美国产另类_秋霞成人午夜鲁丝一区二区三区_色综合中文字幕

高效處置未知威脅

深信服EDR在有效抵御已知威脅的基礎(chǔ)上不斷創(chuàng)新突破，為用戶提供有效抵御未知威脅的終端安全解決方案。

在面對未知威脅的檢測方面，深信服EDR采用輕量級人工智能檢測引擎SAVE和多維度漏斗型檢測框架。 

區(qū)別于基于靜態(tài)特征的傳統(tǒng)安全防護體系，深信服EDR創(chuàng)新基于AI的輕量級人工智能檢測引擎SAVE，利用深度學(xué)習(xí)技術(shù)對數(shù)億維的原始特征進行分析和綜合，結(jié)合安全專家的領(lǐng)域知識，最終選出數(shù)千維最有效的高維特征對未知病毒進行有效鑒定。 

同時，基于文件的檢測，深信服EDR構(gòu)建了一個多維度、輕量級的漏斗型檢測框架，包含文件信譽檢測引擎、基因特征檢測引擎、SAVE安全智能檢測引擎、行為引擎、云查引擎等。通過層層過濾，達到對未知威脅的準(zhǔn)確檢測。

在面對未知威脅的響應(yīng)方面，需要建立快速有效的響應(yīng)機制，及時發(fā)現(xiàn)處置威脅。 

新型勒索病毒和勒索病毒變種是常見的未知威脅，深信服EDR會通過在系統(tǒng)關(guān)鍵目錄及隨機目錄放置誘餌文件。當(dāng)勒索病毒調(diào)用加密進程對終端文件加密，在加密到誘餌文件時，誘餌文件會將加密進程反饋至EDR客戶端，EDR客戶端會立即殺掉加密進程阻止加密，并對病毒源文件進行查殺。

在某一臺終端發(fā)現(xiàn)病毒文件后，深信服EDR會立即將此病毒文件的特征值進行全網(wǎng)通報，做到一臺發(fā)現(xiàn)，全網(wǎng)感知，在全網(wǎng)進行圍剿式查殺。

除此之外，深信服EDR微隔離技術(shù)可以通過對不同終端的精細(xì)化安全隔離，實現(xiàn)對不同部門間，不同角色間，不同業(yè)務(wù)系統(tǒng)間的安全域進行完善的安全隔離與細(xì)粒度的訪問控制。微隔離功能的應(yīng)用，可在發(fā)生病毒感染情況下，將威脅放置在可控范圍內(nèi)，從而有效提升安全防護水平。
       深信服終端檢測響應(yīng)平臺EDR，圍繞終端資產(chǎn)安全生命周期，從預(yù)防、防御、檢測、響應(yīng)四個階段提供多角度實時防護能力，通過云網(wǎng)端聯(lián)動協(xié)同、威脅情報共享、多層級響應(yīng)機制，幫助用戶快速處置終端安全問題，構(gòu)建能夠有效應(yīng)對未知威脅的下一代終端安全系統(tǒng)。