奇安信終端安全響應(yīng)系統(tǒng)（EDR）是傳統(tǒng)終端安全產(chǎn)品在高級(jí)威脅檢測(cè)和響應(yīng)方面的擴(kuò)展和補(bǔ)充，通過(guò)威脅情報(bào)、攻防對(duì)抗、機(jī)器學(xué)習(xí)等方式，從主機(jī)、網(wǎng)絡(luò)、用戶、文件等維度來(lái)評(píng)估企業(yè)網(wǎng)絡(luò)中存在的未知風(fēng)險(xiǎn)，以行為引擎為核心，利用威脅情報(bào)，縮短威脅從發(fā)現(xiàn)到處置的時(shí)間，有效降低業(yè)務(wù)損失，增加可見(jiàn)性，提升整體安全能力。

• 
  

  終端安全行為數(shù)據(jù)的采集和存儲(chǔ)

  能夠?qū)θW(wǎng)終端的安全相關(guān)數(shù)據(jù)進(jìn)行持續(xù)的采集，并實(shí)時(shí)的將采集到的終端安全數(shù)據(jù)匯總到大數(shù)據(jù)分析平臺(tái)進(jìn)行統(tǒng)一的存儲(chǔ)和管理。
• 
  

  高級(jí)威脅的檢測(cè)和告警

  可結(jié)合奇安信大數(shù)據(jù)威脅情報(bào)、威脅狩獵等多種方式，對(duì)于全網(wǎng)終端行為進(jìn)行快速檢索，對(duì)于高級(jí)威脅事件準(zhǔn)確定位并產(chǎn)生告警。
• 
  

  威脅事件的調(diào)查和分析

  提供終端安全大數(shù)據(jù)搜索的能力，能夠針對(duì)威脅事件進(jìn)行深入的鉆取分析，還原出威脅事件的時(shí)間軸，追溯其來(lái)源，分析影響范圍、造成損失等相關(guān)信息。
• 
  

  威脅的快速響應(yīng)

  確定影響范圍后，可以對(duì)威脅事件進(jìn)行快速的響應(yīng)，將局部風(fēng)險(xiǎn)終端快速隔離處置。

• 

  強(qiáng)大的調(diào)查分析平臺(tái)

  提供對(duì)威脅進(jìn)行追蹤、分析和調(diào)查的能力，基于威脅事件及相關(guān)終端上下文信息進(jìn)行深度挖掘，從而發(fā)現(xiàn)網(wǎng)絡(luò)殺傷鏈，還原事件真相。

• 

  豐富的響應(yīng)和遏制手段

  針對(duì)于高級(jí)威脅事件提供快速的響應(yīng)手段，并可整合終端安全管理系統(tǒng)，針對(duì)不同類(lèi)型的風(fēng)險(xiǎn)進(jìn)行對(duì)應(yīng)威脅遏制和安全修復(fù)。

• 

  高級(jí)威脅獵捕技術(shù)

  以人工智能行為引擎為核心的高級(jí)威脅獵捕技術(shù)，覆蓋辦公PC及服務(wù)器，進(jìn)行高精度多維度的高級(jí)威脅獵捕

• 

  高性能大數(shù)據(jù)分析平臺(tái)

  可對(duì)海量終端數(shù)據(jù)集進(jìn)行實(shí)時(shí)檢索與分析，幫助用戶進(jìn)行終端數(shù)據(jù)集中化的管理

• 

  威脅情報(bào)的實(shí)時(shí)融合

  實(shí)時(shí)接收奇安信云端威脅情報(bào)，并將情報(bào)轉(zhuǎn)化成相關(guān)指標(biāo)，與全網(wǎng)終端行為數(shù)據(jù)進(jìn)行關(guān)聯(lián)，快速定位淪陷終端。