国产在线一区二区三区四区五区_UniEDR終端檢測與響應系統-端點(diǎn)安全-聯(lián)軟科技

產(chǎn)品概述

PRODUCT OVERVIEW

聯(lián)軟終端檢測與響應系統是聯(lián)軟科技基于Gartner提出EDR概念結合CARTA“持續自適應風(fēng)險與信任”安全模型開(kāi)發(fā)的，用于解決終端高級威脅攻擊、威脅攻擊溯源及協(xié)助企業(yè)持續化改進(jìn)的終端安全管控平臺。產(chǎn)品可通過(guò)現有聯(lián)軟EPP管控平臺進(jìn)行擴展，在統一管理平臺統一客戶(hù)的基礎上，實(shí)現安全能力互補，通過(guò)UniEDR系統發(fā)現威脅、處置威脅、分析威脅，聯(lián)軟EPP平臺通過(guò)威脅追溯分析結果持續化改進(jìn)終端安全管理配置，使企業(yè)內部終端安全實(shí)現持續上升完善的趨勢。

主要功能

MAJOR FUNCTION

基于多維度的終端數據采集

主動(dòng)檢測，發(fā)現潛在威脅

威脅深入調查

威脅響應處置

基于多維度的終端數據采集

安全大數據是支撐構建覆蓋面足夠廣、精確度足夠高的檢測防御模型，以及發(fā)現攻擊者痕跡的必要基礎。
聯(lián)軟UniEDR能夠對終端的安全相關(guān)數據進(jìn)行持續的采集，包括：包括基本信息（包括主機信息、系統用戶(hù)信息、系統服務(wù)信息、PE信息）、終端事件記錄（包括進(jìn)程啟動(dòng)事件、進(jìn)程退出事件、進(jìn)程注入事件、文件操作事件、網(wǎng)絡(luò )訪(fǎng)問(wèn)事件、DNS訪(fǎng)問(wèn)事件、操作系統用戶(hù)登錄事件、操作系統日志事件、Powershell執行事件）、終端變更記錄（包括注冊表變更、自啟動(dòng)變更、系統用戶(hù)變更、服務(wù)變更、驅動(dòng)變更）等

主動(dòng)檢測，發(fā)現潛在威脅

聯(lián)軟UniEDR通過(guò)對所有安全行為相關(guān)的數據進(jìn)行深度學(xué)習,并采用關(guān)聯(lián)分析、聚類(lèi)分析、威脅分析等技術(shù)，主動(dòng)發(fā)現和識別出終端上隱藏的安全威脅，同時(shí)根據客戶(hù)業(yè)務(wù)運行狀況設立監測指標，對文件進(jìn)程、主機訪(fǎng)問(wèn)、業(yè)務(wù)關(guān)系等建立多維度、多層次的縱深檢測體系

威脅深入調查

聯(lián)軟UniEDR提供終端安全大數據搜索的能力，能夠針對風(fēng)險事件進(jìn)行深入的鉆取分析，核實(shí)安全事件的準確性，還原出風(fēng)險事件的攻擊過(guò)程，追溯其來(lái)源，分析影響范圍、造成損失等相關(guān)信息。

威脅響應處置

針對不同類(lèi)型的終端威脅提供相應的響應手段，結合終端、業(yè)務(wù)、系統等因素提供補救措施，提升安全基線(xiàn)，防止同類(lèi)型攻擊再次發(fā)生。

主要優(yōu)勢

MAIN ADVANTAGES

持續采集監測，消除終端盲區

采用了最為完整的終端安全監測方案，通過(guò)終端安全數據的不間斷采集、監測、與分析功能，可以顯著(zhù)提升發(fā)現潛在威脅的能力，提升調查工作的便捷性，為深入透徹的了解終端的威脅狀況提供重要的背景基礎。

深度調查，實(shí)現威脅可視化

幫助分析人員快速獲取到終端的異常行為數據，再結合上下文數據以及行為基線(xiàn)分析模型的綜合分析，使高級威脅的惡意活動(dòng)清晰可見(jiàn)

自動(dòng)化響應，及時(shí)清除風(fēng)險

針對于發(fā)現的高級威脅事件，可提供對應的安全響應的處置策略和任務(wù)，對于威脅事件提供隔終止、隔離、取證等安全手段，快速終止威脅的持續發(fā)生。提升安全運維團隊的響應的效率和處置威脅事件的能力。

典型應用場(chǎng)景

TYPICAL APPLICATION SCENARIOS

網(wǎng)端云聯(lián)動(dòng)處置

當一個(gè)可疑行為被發(fā)現之后，需要通過(guò)多維度驗證判讀后才能準入確認為攻擊行為，避免誤報、漏報信息。聯(lián)軟UniEDR系統可提供豐富的端點(diǎn)數據采集信息供綜合威脅檢測平臺分析和調查，溯源威脅主體的傳播途徑和攻擊手段，對該威脅所造成的影響進(jìn)行評估，確認影響終端范圍，并針對性完善系統加固體系和應對措施。

針對未知威脅持續檢測

通過(guò)統一的規范化格式將Attack 攻擊矩陣中出現的多種攻擊特征進(jìn)行標準化，再結合客戶(hù)自身企業(yè)和所面臨的攻擊方式，構建符合企業(yè)內部安全的檢測模型，同時(shí)配合專(zhuān)業(yè)的安全響應流程設計，引導安全運維人員，在網(wǎng)絡(luò )中搜索以及鉆取更多信息的能力，調查高級威脅滲透的真實(shí)目的，結合終端、業(yè)務(wù)、系統等因素提供補救措施，提升安全基線(xiàn)，防止同類(lèi)型攻擊再次發(fā)生

主要安全設計

MAIN SAFETY DESIGN

全面、精準數據采集

數據采集針對不同類(lèi)型信息針對性分類(lèi)處理，性能占用低、數據采集全面，PE文件信息、底層硬件信息、文檔內容等信息都可完整采集，數據關(guān)聯(lián)信息以圖的方式進(jìn)行存儲，方便查詢(xún)
快速威脅檢測

以MITER ATT＆CK?為基礎，系統化對威脅檢測策略規劃，相比傳統依賴(lài)已知案例專(zhuān)家規則，能夠更全面的對威脅進(jìn)行防御，發(fā)現未知潛在威脅；獨創(chuàng )的高速數據存儲、處理引擎和圖計算模型，大幅提升計算速度，有效提升威脅調查的速度，更快發(fā)現威脅。
更高ROI

整體性架構平臺，同一Agent集成準入控制、桌管、防泄密功能，根據企業(yè)需求與業(yè)務(wù)發(fā)展快速無(wú)縫擴展； 1500萬(wàn)+Agent部署數量，良好的兼容性，系統資源占用更少，大幅節省終端硬件投入，提升員工使用體驗；與聯(lián)軟UniNID、UniCWPP（服務(wù)器側的威脅檢測）無(wú)縫聯(lián)動(dòng)，所有產(chǎn)品基于統一個(gè)威脅檢測模型實(shí)現高效檢測和更加全面的威脅處置。