新品发布：绿盟EDR终端检测与响应系统

本篇文章745字，读完约2分钟

据报道，超过50个终端安全供应商参加了今年的rsa会议。终端安全一直是rsa会议的热门话题，而EDR(Terminal Detection and Response)一直是终端安全领域的热门技术。近年来，日益增长的未知威胁也加速了edr市场的发展。Gartner估计，edr目前部署在大约4000万个端点上，或者说是部署了epp代理和功能的4亿个端点中的大约10%。到2020年，具有全功能edr的端点数量预计将增加到1.4亿。

面对终端安全的新形势，NSFOCUS推出了新一代终端安全防护产品:NSFOCUS端点检测与响应(EDR)。该系统采用主动防御和横向比较方式，实时拦截异常行为，删除并隔离可疑文件，从而摆脱了传统杀毒软件静态特征库比较的弊端。同时，该系统可以帮助用户识别终端风险，并可以追溯安全事件。

降低企业安全风险

为终端威胁提供了多种响应保护模式，通过组合近100种风险分类，可以形成数十万种响应方案组合。它集成了机器学习技术，适合用户业务场景，不断优化行为检测和响应模型，提高保护准确性，并降低企业安全风险。

确定事件可追溯性的责任

在端点端，全面记录事件活动轨迹，从多个角度分析和分析每个事件过程，用户可以快速定位丢失的主机，还原事件发生过程，从而将每个事件记录下来并与态势感知平台共享，形成完整的事件证据链，确定相关责任人。

提高it运营和维护效率

从自动资产发现、主机风险检测和终端运行情况等维度准确识别终端风险。结合自适应资产安全视图，提出了可视化主机风险全景图，帮助用户实现复杂网络中风险主机的二级定位，降低运营和维护成本。

绿色联盟edr使企业的防御模式从静态的、被动的、基于规则的防御转变为主动的、动态的、适应性的弹性防御，是全面提升企业的安全防御能力。