GA黄金甲集团四大利用场景再掀EDR热潮
颁布功夫 2021-11-10EDR（终端威胁检测与响应系统）作为一款安全产品，已屡次被点名。
2021年5月，在美国天然气和柴油运输管路公司遭逢勒索事务后，美国总统拜登签署了《改善国度网络安全行政令》，其中出格提出部署EDR的打算，以加强美国联国当局的网络安全能力；
2021年10月8日，拜登颁布了第14028号行政令，要求联国当局通过部署EDR来改进系统中网络安全缝隙和事务的检测能力，可谓是美国当局对部署EDR打算的进一步执行。
《14028号行政令》
美国当局为何如此青睐EDR？早在2013年，Gartner就提出了终端威胁检测与响应的概想，即此刻的EDR产品。而近年来，国内的EDR市场日渐出现迅猛的发展态势，用户越发必要EDR产品以应对不休升级和变动的终端安全威胁。
经过多年的市场堆集，EDR产品越来越成熟，成为解决终端安全问题的沉要利器，并在诸多场景下均阐扬沉要作用：
“攻守兼备”应对未知威胁
与传统安全产品被动检测、以管代防的思路分歧，EDR并不依赖已知入侵特点，而是自动采集数据，通过谍报碰撞、威胁模型分析等方式综合研判，发现未知威胁，自动寻找入侵痕迹，进行威胁溯源，关联全量信息，为高级威胁的发现提供更有力的数据支持。
构建网络联防系统
传统的安全防御思路更多关注“单兵作战”的能力，只强调单个产品职能的全面性。而单一的防护产品有肯定的局限性，EDR则以全新的思路构建生态，注沉协防联控，与其他安全产品协同作战，蕴含威胁谍报、态势感知、威胁分析均可赋能EDR，实现全量信息溯源，急剧措置，提升整网安全联动能力。
零信赖系统沉要组件
突破原有的天堑防御思路，沉构零信赖系统势在必行，EDR是其中不成或缺的沉要组件和沉要基石。EDR具备的陆续、实时数据采集能力，为应对高级威胁提供了更强的可见性；对终端持续评估能力，满足了零信赖的环境感知要求，通过对终端的全量信息采集，为判定终端安全情况和可信赖水平提供更正确的数据。
持续评估
解决虚构化、云场景下的安全防护
随着智慧服务的不休建设，云端运行业务成为常态化，虚构机则成为安全的沉灾区。EDR全面适配KVM、Xen、VMware、Hyper-V等主流虚构化架构，不受复杂的虚构化环境限度，同时具备微隔离职能，可能解决云端特有的器材流量接见节造问题。凭借EDR对云主机连入、连出数据的采集、分析和展示，可实现云主机流量的可视化，阻断犯法接见、隔离失陷云主机。
凭借在终端安全领域丰硕的实际经验堆集，GA黄金甲自主研发业界当先的终端高级威胁检测与响应产品——天珣终端高级威胁检测与响应系统（天珣EDR），选取业内初创的“数据随动”机造，具备急剧部署、实时防御、全网响应蹬着势。该产品融入了自动防御理想，通过全量信息的采集能力，齐全纪录终端运行过程，可在沉保等高频实战匹敌场景中起到至关沉要的作用，同时还融合持续运营理想，器沉数据的可视化出现，提高人机交互履历，可为运营人员提供资产态势、威胁态势等多维度的分析展示与集中措置。
随着网络高级威胁的层出不穷，终端安全引发的问题日益凸起，导致的安全事务也越来越多，传统基于特点值进行检测的安全伎俩越来越无法满足企业终端信息安全的必要，终端安全治理面对巨大挑战。
作为信息安全行业的领军企业，GA黄金甲集团将持续安身于用户的底子需要，持续深耕终端安全领域索求与钻研，加强自主创新能力，加大自主研发投入，不休升级迭代终端安全产品与解决规划，越发精准、高效、全面地防护用户的终端安全，推进终端安全的深入刷新与高质量发展。
京公网安备11010802024551号