GA黄金甲颁布独家初创数据随动机造的新一代终端安全产品——天珣EDR

颁布功夫 2020-09-28
数字经济时期 ，数据、信息成为“新黄金” ，而入侵伎俩也逐步转变为越发精准并且带有较强的贸易主张和经济利益 ，传统终端安全产品疲于应对。


随着新型网络安全威胁层出不穷 ，传统终端安全无法做到急剧发现未知威胁 ，看清威胁的起源。因而 ，必要升级新的终端安全防护技术 ，实现对终端威胁的精准防护和有效措置。


近日 ，GA黄金甲颁布了独家初创数据随动机造的新一代终端安全产品——天珣EDR ，不仅可为客户成立安全可控的终端安全防护系统 ，让客户看到、看清、看全安全威胁 ，同时提出的“数据随动机造”也为天珣EDR技术的将来发展指明方向。


横空出世EDR ，剑指下一个百亿美金级市场


自2014年起 ，EDR技术被列入Gartner的“10大技术”之列 ，并陆续6年稳居十大技术行列至今。凭据Gartner预测 ，随着EDR产品职能的不休丰硕 ，在全球领域内EDR产品至少存在5倍以上的增长空间 ，因而将会是终端安全领域下一个百亿美金级市场。


在欧美市场 ，EDR技术已经如火如荼的发展壮大 ，专做EDR产品的crowdstrike更是从草创企业成长为终端安全赛路上的驰名厂商 ，已经于去年成功IPO并维持高快增长 ，其发展远景更是被本钱市场看好 ，是目前美股估值最高的网络安全企业。


沉下心 ，打磨一款经受住用户考验的EDR


作为具备资深网络安全经验的厂商 ，GA黄金甲在终端安全方面的经验堆集已有十七年 ，应该是很早就具备推出EDR产品的能力 ，为什么天珣EDR产品最近才正式颁布 ？


对此 ，GA黄金甲终端安全产品线总经理万淼博士暗示：“EDR的概想最早是由Gartner在2013年提出的 ，重要面向欧美市场。由于我国网络基础设施建设节拍与国表存在差距 ，EDR从2018年才起头在国内市场真正被器沉 ，重要契机是以永恒之蓝为代表的勒索软件出现 ，能够绕过传统的EPP和杀毒软件 ，因而EDR技术才起头被宽泛器沉。


“GA黄金甲集团做终端安全也有十七年了 ，目前已经具备比力美满的终端产品线 ，涵盖了蕴含终端准入、桌面治理、杀毒、数据防泄露、文档加密等多个产品 ，固然齐全能够像其他一些友商一样 ，基于传统的终端安全技术很快地包装出一个EDR产品并顿时推向市场。没有这样做是由于GA黄金甲初心要去开发设计一款可能在用户现场解决现实问题 ，可能经受住用户考验的、可信任的终端安全产品。因而 ，在产品开发过程中 ，我们结合了国内表对EDR产品的界说以及用户的痛点需要 ，并经历了对架构的反复论证与斟酌 ，同时为了提高产品的实用性、通用性 ，在我们集团内部融洽多行业用户做了充分的试点工作之后 ，匠心打磨的天珣EDR才得以问世。目前 ，天珣EDR已经在各级当局单元、企业、金融、电力等行业已投入使用。”  


与传统技术伎俩相比 ，EDR的重要优势是可能通过终端的持续监测 ，从一系列正常数据中发现异常行为和未知威胁。同时基于大量的终端线索数据采集和高低文分析 ，实现威胁的源头追忆 ，添补现有安全问题缝隙和防御能力的不及。


独家初创“数据随动机造”


GA黄金甲天珣EDR通过参考Gartner对EDR产品的界说和描述 ，并结合国内用户对终端安全防护的现实需要 ，创新性地提出了基于“数据随动机造”的终端高级威胁检测与响应技术路线。


数据随动机造最大的作用是让终端数据进行越发高效地利用和挖掘数据中带有威胁的属性 ，在整体机造钟装随动”是主题部门。在节造系统中若给定的输入信号是预先未知且随功夫变动的 ，并且系统的输出量随输入量的变动而变动这种系统称为随动系统� ＜本绺俸驼范ㄎ皇撬娑低车牧礁龀烈际踔副�。


终端只有在运行过程中 ，数据就会一向产生 ，但是信息不是至死不变的 ，EDR会随着数据的变动以及安全威胁的变动来动态调整防护模式 ，随着分歧场景需要 ，矫捷挪用检测、分析、响应、溯源等分歧引擎 ，给终端提供最符归并且不间断的安全能力 ，实现对终端威胁的精准定位。


另表 ，天珣EDR检测引擎会凭据输入数据的维度和内容变动来动态加载分歧的匹配模型 ，输出分歧的威胁了局。这种机造不仅有利于降低终端的资源占用 ，同时也能提升分析中心的运算效能 ，让天珣EDR具备了一份原始数据能够并行多种安全威胁检测的能力 ，实现对威胁的急剧检测与发现。


对比传统安全产品中使用的过程化检测模型 ，天珣EDR在设计当选取了随动系统的理想 ，随数据变动而动 ，实现了终端威胁的急剧跟踪和正确定位。


业内当先极致终端：致轻、致简、致用


GA黄金甲天珣EDR推出了业内当先的客户端大局 ，致轻、致简、致用三大模式合力解决用户的痛点需要。


1、致轻模式：客户端最幼至500K ，运行仅需占用几十兆内存以及不到1%的CPU ，险些可忽略不计。


2、致简模式：创新选取无HOOK、无驱动设计理想 ，不会对操作系统不变性造成任何影响 ，彻底杜绝死机、蓝屏、卡顿等问题。


3、致用模式：选取无用户、插件化设计模式 ，可基于“黑盒子”模式进行工作 ，兼容所有利用软件 ，并具备熔断机造。


值得一提的是 ，天珣EDR客户端不仅在Windows上合用 ，同时在主流Linux全系劣注主流国产化 ，主流的虚构化上都同样合用 ，能够将内网所有终端进行统一治理 ，下好安全统管“一盘棋”。


谈及EDR产品的将来发展趋向 ，万淼博士暗示：“用户的真实需要是摆在那的——发现未知威胁、对安全威胁事务溯源的能力要求极度明确且需要量很大 ，所以我以为EDR有极度好的市场发展空间 ，将来有很强的发展驱动力。”


数字经济的发展带来的终端多样化、智能化给EDR产品带来越发辽阔的市场需要� Ｄ芄辉じ� ，EDR技术将成为端点安全防御的主流技术 ，并占据主流市场。将来 ，GA黄金甲会持续深耕终端安全领域 ，以技术创新为引领 ，厚积薄发 ，为用户构筑“安全最后一公里”坚实防线 ，携带终端安全行业高快不变发展。