終端檢測有哪些優勢

 應用網絡安全產品，是為了能夠有效應對安全事件，及時止損。深信服EDR能夠幫助用戶及時、地響應處置安全威脅。一方面，深信服EDR可根據檢測命中的威脅內容，進行迅捷處置。區別于傳統終端安全的文件隔離方式，深信服EDR提供基于文件、機器、群組等處置手段。隔離響應手段包括：終端主機隔離、業務組隔離、文件信任、文件隔離、文件刪除、文件***等。另一方面，安全建設不是孤立的，終端安全作為安全建設的關鍵一環，應能夠與其他安全設備聯動進行協同響應。深信服EDR通過智慧協同、自動處置，形成立體防護能力，幫助用戶快速封堵威脅，縮短威脅在用戶環境的發現和處置時間。

終端檢測的一體化管理

 ***單位只有掌握了自身資產狀況，以及自身業務的安全狀況，才能從容不迫的應對風險。深信服EDR采用一體化統一管理方式應用，兼容不同終端/服務器形態、操作系統類型，全類型資產策略一體化，并輔以多層次威脅檢測、Web后門檢測、網絡檢測、攻擊檢測、基線合規檢測、熱點事件IOC檢測等手段，確保終端具備更為的防護能力，也使得每一臺終端上的資產信息更加清晰，便于管理。

終端檢測應用哪些場景

（1）終端威脅防御、響應場景

 通過在內部業務系統終端部署EDR客戶端，可及時***已經失陷的終端，響應已知、未知終端威脅，避免***內部大面積終端安全事件的爆發，如病毒全網蔓延。

（2）等級保護建設合規場景

 通過在需要進行等級保護測評的業務系統服務器上，部署終端安全EDR客戶端，開啟終端安全防護策略，滿足在等保2.0標準中針對主機防病毒﹨補丁、漏洞管理﹨集中管控等安全控制點的合規要求，幫助用戶實現等級保護二、三級建設。

（3）終端一體化管控場景

 通過在不同終端操作系統上部署EDR客戶端，全網通過統一的EDR控制端下發針對不同終端的安全策略，從而達到***通過統一終端管控平臺，統一***、終端安全基線管理、終端安全風險管理的要求。

配電終端的功能檢測

1）電源斷相

 檢測平臺能對電源模塊控制調節供電電源斷相，并電源斷相狀態下的配電終端運行狀態，檢測配電終端在電源斷相狀態下是否能夠正常工作。

2）后備電源管理

 檢測平臺能對電源模塊進行控制實現裝置電源的通斷，通過直流接口后備電源的數據，實現配電終端后備電源功能檢測。

3）配套電源的帶載能力

 檢測平臺能控制負載模擬配電終端配套電源在通信或開關動作過程中的狀態，實現對配電終端配套電源的帶載能力檢測。

4） 通信規約一致性

 檢測平臺能模擬主站提供規約接口，根據公司配電自動化DL/T 634.5101-2002規約實施細則、公司配電自動化DL/T634.5104-2009規約實施細則，實現對配電終端通訊規約的一致性檢測。

5）RS485通信接口防誤接線

 檢測平臺能控制供電電源輸出220V電壓接到配電終端RS485通信端子上，通過誤接線狀態下配電終端的狀態，實現對配電終端RS485通信接口防誤接線功能的檢測。