配網終端安全檢測平臺的價值

 基于業界前沿的網端縱深聯動技術，終端和邊界的安全能力實現融合提升，內網未知威脅可以識別判定。通過全網威脅***和一鍵查殺能力，對威脅進行快速檢測和響應，幫助安全人員實現終端極簡運維。

 從業務視角，基于智能微隔離技術，通過勾勒云主機細致的分域訪問流量關系，利用自適應策略提供全周期實時動態防護能力，構建從單虛擬機到業務安全域的梯度分級管控機制，實現東西向流量的全局可視與精細管控。

傳統終端防護能力缺失問題

病毒查殺方式滯后：

 傳統基于病毒特征庫進行殺毒的方式效果面臨挑戰。一方面，新病毒的檢測查殺呈現被動、后知后覺的特點；另一方面，由于本地病毒特征庫有限，數量增加跟不上已知病毒樣本的變異速度，所以殺毒基本需依賴云查殺，這將導致隔離網絡環境下檢測能力驟降。

缺乏快速響應機制，響應速度慢：

文件隔離處置措施較為單一，威脅駐留時間長，對業務影響大。

未形成一體化防護，防護能力分散：

兼容性與普適性不達標，不同系統主機需采用不同的防護方案，導致管理維護工作量大。

終端檢測潛在的優勢

智能檢測，洞察威脅本質

 深信服EDR通過人工智能持續學習、自我進化能力實現無特征檢測，真正洞察威脅本質，能夠更有效的鑒定未知病毒。利用深度學習訓練數千維度的算法模型，多維度的檢測技術，應用高檢出率和低誤報率的算法模型，并使用線上海量大數據的運營分析，用特征訓練不斷完善算法。與此同時，輔以信譽庫加上行為分析、***特征等技術，構建完善的防御體系，預防、有效檢測。

終端檢測應用哪些場景

（1）終端威脅防御、響應場景

 通過在內部業務系統終端部署EDR客戶端，可及時***已經失陷的終端，響應已知、未知終端威脅，避免***內部大面積終端安全事件的爆發，如病毒全網蔓延。

（2）等級保護建設合規場景

 通過在需要進行等級保護測評的業務系統服務器上，部署終端安全EDR客戶端，開啟終端安全防護策略，滿足在等保2.0標準中針對主機防病毒﹨補丁、漏洞管理﹨集中管控等安全控制點的合規要求，幫助用戶實現等級保護二、三級建設。

（3）終端一體化管控場景

 通過在不同終端操作系統上部署EDR客戶端，全網通過統一的EDR控制端下發針對不同終端的安全策略，從而達到***通過統一終端管控平臺，統一***、終端安全基線管理、終端安全風險管理的要求。