2019-12-27 17:02:02
來源：深信服科技
本次活動由中國關鍵信息基礎設施技術創新聯盟主辦，得到了主管部門、金融行業用戶、網絡安全企業的大力支持和參與。作為本次活動的協辦單位，深信服金融事業部運營總監史巍威在論壇上發表演講。
深信服EDR
輕量級、智能化、響應快的下一代終端安全系統
關鍵信息基礎設施是國家的重要資產，《網絡安全法》明確規定要對其實行重點保護。本次2019關鍵信息基礎設施安全優秀產品、解決方案評選活動由中國關鍵信息基礎設施技術創新聯盟主辦，以“加快核心技術自主創新，加快創新成果轉化、加快自主可控產品和解決方案的應用推廣”為初衷，評選出適用于關鍵信息基礎設施，并且真正具備創新性、實用性和可控性的產品和解決方案。
榮獲“盤古獎”的深信服終端檢測響應平臺EDR，圍繞終端資產安全生命周期，基于AI人工智能多維度檢測引擎，應用創新微隔離技術，從預防、防御、檢測、響應四個階段提供多角度實時防護能力。作為一款輕量級、智能化、響應快的下一代終端安全系統，深信服EDR已經廣泛應用在政府、金融、教育、醫療、企業等諸多行業，全面保障企事業單位的終端系統安全。
▲中國工程院沈昌祥院士為“盤古獎”獲獎單位頒獎
1. 智能檢測，洞察威脅本質
深信服EDR通過人工智能持續學習、自我進化能力實現無特征檢測，真正洞察威脅本質，能夠更有效的鑒定以勒索病毒變種為首的未知威脅。利用深度學習訓練數千維度的算法模型，多維度的檢測技術，應用高檢出率和低誤報率的算法模型，并使用線上海量大數據的運營分析，用特征訓練不斷完善算法。與此同時，輔以信譽庫加上行為分析、基因特征等技術，構建完善的防御體系，全面預防、有效檢測。
2. 迅捷靈動處置，及時響應威脅
一方面，深信服EDR可根據檢測命中的威脅內容，進行迅捷處置。區別于傳統終端安全的文件隔離方式，深信服EDR提供基于文件、機器、群組等全面處置手段。隔離響應手段包括：終端主機隔離、業務組隔離、文件信任、文件隔離、文件刪除、文件恢復等。另一方面，深信服EDR通過與深信服下一代防火墻、安全感知平臺等安全設備智慧協同、自動處置，形成立體防護能力，幫助用戶快速封堵威脅，縮短勒索病毒等威脅在用戶環境的發現和處置時間。
3. 一體化管理，終端資產全面防護
深信服EDR采用一體化統一管理方式，全面兼容不同終端/服務器形態、操作系統類型，全類型資產策略一體化，并輔以多層次威脅檢測、Web后門檢測、僵尸網絡檢測、入侵攻擊檢測、基線合規檢測、熱點事件IOC檢測等手段，確保終端具備更為全面的防護能力，全面滿足在等保2.0標準中針對主機防病毒/補丁、漏洞管理/集中管控等安全控制點的合規要求。助力用戶進行等保二級、三級建設，也使得每一臺終端上的資產信息更加清晰，便于管理。
深信服EDR以終端資產為核心，通過預防、防御、檢測、響應賦予終端更為精準、持續的檢測和快速處置能力；在應對高級威脅的同時，可實施聯動協同、威脅情報共享、多層級響應機制，幫助用戶快速檢測、處置終端安全問題，構建全新輕量級、智能化、響應快的下一代終端安全系統。
金融科技和監管合規下的安全
深信服金融事業部運營總監史巍威在論壇上帶來了《智能、運營，金融科技和監管合規下的安全》演講。他從威脅、風險、保障思路出發，引伸到“自動響應、快速閉環”的安全大腦和情報驅動的主動防御體系。
數字化時代威脅升級，等保、關鍵信息基礎設施保護，業務和監管合規對安全持續提出新的要求，安全如何持續適應“智能化、運營化”的體系升級？深信服基于“PDR”安全模型提出了“APDRO”的風險管理模型，在層次化防御基礎上，構建云網端“立體融合、聯動響應”主動防御體系。
▲深信服金融事業部運營總監 史巍威
深信服將持續創新，秉持“面向未來，有效保護”的安全理念，為用戶交付更快、更準、更加有效的安全產品和服務，致力保護每位用戶的網絡安全！
