需求分析：
APT (高級持續性威脅) 是高度組織化并專(zhuān)為特定目標進(jìn)行的計算機網(wǎng)絡(luò )攻擊。這種攻擊特點(diǎn)是精準和長(cháng)期，攻擊者通常專(zhuān)注于某一特定行業(yè)或組織。他們深入研究和了解目標，這樣的定向性使得每次攻擊都更為精確和難以察覺(jué)。對于A(yíng)PT攻擊者來(lái)說(shuō)，PC終端由于其在企業(yè)網(wǎng)絡(luò )中的廣泛應用和包含的關(guān)鍵信息，成為了首選的攻擊對象。
APT攻擊者不僅擁有高超的技術(shù)能力，而且他們的進(jìn)攻策略也經(jīng)常是長(cháng)線(xiàn)作戰。隨著(zhù)技能的不斷提升，他們進(jìn)行的攻擊活動(dòng)持續時(shí)間也在延長(cháng)。這意味著(zhù)一個(gè)目標可能在數月乃至數年的時(shí)間里不斷遭受威脅。
有效的安全策略必須具備前瞻性和應急響應能力?？紤]到APT的持續和隱蔽特點(diǎn)，安全團隊需要有能力在早期階段就對威脅進(jìn)行識別，并迅速采取措施進(jìn)行應對。此外，針對潛在的或已知的威脅，實(shí)時(shí)預警機制是必不可少的。
傳統終端保護方案以防御為核心，易被定制化的惡意軟件和針對性攻擊繞過(guò)。為了解決這一問(wèn)題，聯(lián)軟科技推出了基于Gartner EDR概念的終端檢測與響應系統，用于解決終端高級威脅攻擊。該系統可通過(guò)聯(lián)軟EPP管控平臺擴展，提供多維度數據采集技術(shù)、威脅行為檢測、深入調查和終端威脅處置。
