面對數字化轉型升級以及“數字經濟”國家戰略,傳統終端保護方案難以有效應對未知威脅、高級威脅等定向性攻擊手段。特別是在終端安全管控方面,中大型政企面臨著新的挑戰與困難。聯軟科技UniEDR終端檢測與響應系統受到越來越多大型政企的關注。
聯軟終端檢測與響應系統是聯軟基于Gartner提出EDR概念結合CARTA“持續自適應風險與信任”安全模型開發的,用于解決終端高級威脅攻擊、威脅攻擊溯源及協助企業持續化改進的終端安全管控平臺。聯軟科技UniEDR典型應用場景有哪些呢?
典型應用場景一:針對未知威脅持續檢測
通過統一的規范化格式將Attack 攻擊矩陣中出現的多種攻擊特征進行標準化,再結合客戶自身企業和所面臨的攻擊方式,構建符合企業內部安全的檢測模型,同時配合專業的安全響應流程設計,引導安全運維人員,在網絡中搜索以及鉆取更多信息的能力,調查高級威脅滲透的真實目的,結合終端、業務、系統等因素提供補救措施,提升安全基線,防止同類型攻擊再次發生。
典型應用場景二:網端云聯動處置
當一個可疑行為被發現之后,需要通過多維度驗證判讀后才能準入確認為攻擊行為,避免誤報、漏報信息。聯軟UniEDR系統可提供豐富的端點數據采集信息供綜合威脅檢測平臺分析和調查,溯源威脅主體的傳播途徑和攻擊手段,對該威脅所造成的影響進行評估,確認影響終端范圍,并針對性完善系統加固體系和應對措施。
聯軟科技是國內為數不多具有超百億級數據處理能力的安全廠商。同時,十萬點以上終端案例數量,在業界遙遙領先。典型代表客戶包括中興通訊、順豐速運、微眾銀行等。近日,聯軟憑借先進的終端檢測與響應(EDR)大型項目建設經驗、高品質的交付保障能力,以及強大的技術支持力量,中標金融科技某頭部企業的EDR項目。