上海致博信息科技有限公司-成功案例

终端安全防护EDR

来源于:致博科技日期:2022-05-21

1、背景需求
　　客户原有的传统杀毒软件已经无法满足客户对于服务器以及PC的安全需求，包括基于无法针对业务视角的隔离防护以及跟网络安全网关产品的联动的缺失，传统杀毒软件的弊端已经无法适应目前的网络安全趋势。

2、整体拓扑

3、方案价值
　　虚拟流量可视化：
　　通过云平台将虚拟机内部流量镜像、虚拟安全设备等方式获取云环境中的流量，对云环境内核心且关键流量中存在的异常进行检测，以此形成虚拟流量的逻辑拓扑图。
　　终端病毒防护：
　　使用多维度轻量级的无特征检测技术，包含AI技术的SAVE引擎、行为引擎、云查引擎、全网信誉库等，具备已知病毒99%检出率、未知病毒/变种97.85%检出率的检测能力，并呈现威胁检测更智能、更精准，响应更快速，资源占用更低等特点。
　　微隔离：
　　通过部署EDR管理平台以及兼容了不同操作系统的客户端，实现东西向流量的访问控制，全面解决信息系统内部网络互访不可控问题，规范化主机、业务等网内不同对象的网络访问行为。