绿盟终端检测与响应系统 (EDR) 产品白皮书.pdfVIP

绿盟终端检测与响应系统

产品白皮书

【绿盟科技】

■文档编号■密级完全公开

■版本编号■日期

■撰写人■批准人

©2021绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

目录

一.引言1

1.1背景概述1

1.2新时期安全面临的威胁和挑战1

1.2.1高级威胁防护面临挑战1

1.2.2虚拟化带来新的安全挑战2

1.2.3漏洞防护及运维压力的增大3

1.2.4安全防线比重失衡端点问题看不清4

二.绿盟终端检测与响应系统介绍4

2.1产品概述4

2.2产品组成5

2.3产品原理7

2.4主要功能8

2.4.1主机资产管理8

2.4.2主机风险检测9

2.4.3主机入侵防御10

2.4.4主机微隔离11

2.4.5安全事件溯源12

2.4.6安全态势分析12

2.4.7主机运维管理13

2.4.8系统安全管理14

2.5产品优势15

2.5.1精准威胁事件过程溯源15

2.5.2基于自学习的纵深行为检测15

2.5.3横向差异化威胁感知15

2.5.4全周期多维度事件关联分析16

2.5.5轻量级智能化安全探针16

三.产品价值17

绿盟终端检测与响应系统产品白皮书

一.引言

1.1背景概述

近年来随着黑色产业链的萌生和壮大，日益频繁的APT等网络攻击，正在导致政企行业

机密情报被窃取、工业系统被破坏、金融系统遭受经济损失，甚至对政治产生影响，网络空

间已经成为大国博弈的新战场。各类攻击事件越来越有针对性、目的性和隐蔽性，攻击手法

也越发新颖，防护难度逐渐升级。2014年曝光的专门针对我国海事部门的“海莲花”APT攻

击事件、2015年乌克兰“电力门事件”、2016年沙特阿拉伯Shamoon2.0的攻击，2017年

全球范围爆发的永恒之蓝漏洞漏洞攻击等等，众多有针对性的安全事件，将未知威胁防御话

题提到了空前的高度。

同时随着移动互联网、云计算的迅猛发展，网络流量及业务应用的分布从以PC为主的传

统网络向规模更大的手机、平板电脑、智能设备等移动网络转移。应用业务的Web化、APP

化也让数据的存储计算更多的上收到云端，海量的信息数据也呈现出多样化和集中化的趋势：

业务的网络通道越来越简单，但位于通道两端的业务资源中心和终端边界发挥的作用越发重

要，已成为IT业务发展的主要发力点。与此同时，在数据、资源以及服务等都处于高度集中

状态后，其一旦受到安全的威胁后，整个IT系统的运行连续性和可靠性都会受到严重影响，

甚至可能对关键业务产生灾难性的后果；另一方面从运维成本以及业务管理简化等方面来说，

也需要更有效率的IT安全运维来对业务发展进行保障。

1