- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
山石智铠统一终端安全管理系统(EDR)S
山石智铠统一终端安全管理系统(EDR)
SG-6000-UES系列
的防御效果有限。这种局限性导致安全管理人员花费更多时间在事后修复和应对上,而非事前预防,这也导致企业单位的安全防护效率低下。随着网络攻击频率持续攀升,传统端点安全产品已无法满足当今网络环境的需求。因此,端点安全产品需要具备全面的管理能力、高效的检测系统以及强大的可扩展性。
为了应对这些挑战,山石智铠统一终端安全管理系统(EDR),基于横向整合理念,集端点防护技术、端点检测与响应技术和数据泄露防护技术等终端安全技术于一体,提供资产梳理、病毒查杀、实时防护、基线检查、漏洞补丁、外设管控、行为分析、流量可视、溯源分析、威胁处置、全网追踪、数据防泄露、桌面管理、主机防火墙等安全功能,全面实现终端层面的安全保障。通过
纵向安全扩展联动,山石智铠EDR支持与OpenXDR安全运营平台对接,将终端侧的安全能力开放给运营平台,构建更加全面的防护体系。此外,山石智铠EDR还支持与山石网科安全网关的联动,进一步提供了安全可靠的连接管理,实现了从终端接入安全、终端设备和数据保护,到整个组织安全体系的全面优化。
风险暴露面统一管理
实现对全网终端部署的软件、开放的端口、密码/账户策略、风险漏洞等进行统一管理,快速定位/修复风险点。
未知威胁检测防护
通过对攻击行为的智能分析,结合启发式高级病毒检测引擎,可自动拦截99%的未知病毒,及时定位入侵点,全网排查感染主机,及时处置相应威胁。
内核级主机防火墙技术
基于内核驱动的主机防火墙技术,在构建可靠网络环境的同时,将策略匹配效率提高4-10倍。
数据泄露防护
通过前期策略制定,可对关键数据的外发进行实时监控和操作控制,有效防护企业敏感文件(如合同、财务报表、设计图纸等)通过终端泄露。
高效案件调查体系
通过对相关联的行为事件进行整合分析,以图表、时间线等方式展示完整攻击过程,提高分析研判效率。
高效安全协同合作
作为“OpenXDR”解决方案的组件,与山石OpenXDR安全运营平台深度耦合,打破安全能力孤岛,形成一体化的安全运营防御体系,守护安全的“最后一公里”。
Allinone架构(集成安全连接)
支持与山石安全网关联动,构建ZTNA/SSLVPN安全连接方案,实现终端安全接入与安全防护的统一管理。
支撑等保合规建设
山石智铠EDR满足等保合规主机运行环境安全要求,支撑合规建设。
信息采集
支持采集系统的进程信息、注册表信息、文件信息、网络连接信息、域名访问信息、系统日志、模块加载信息等
安全总览
支持总览终端受管控情况
支持总览全网风险情况,包括风险终端、病毒事件、行为事件,不合规终端数量等
支持总览全网病毒事件趋势
支持展示风险终端Top5排行
支持展示病毒/行为事件/风险终端趋势
终端管理
支持自定义终端分组管理,根据IP自动分组终端
支持批量导入/导出终端分组
支持批量导入更新终端信息
支持提取终端硬件信息、软件信息、进程信息、网络信息等关键信息
支持统计终端在线/离线状态,发现未管控终端
支持对终端安全状态评级,精准定位高风险终端
支持管理员批量推送消息至客户端
支持资产信息登记
支持同步AD域控服务器组织架构/用户信息
终端策略新增随AD域认证用户移动分组
资产梳理
支持梳理全网资产软件、账号、网络、进程等信息
文件分发
支持分发执行脚本、文本文件等材料到受管控终端
支持自动执行
支持限制管理中心上传文件
基线检查
基于等保2.0要求内容,制定涵盖Windows、linux、国产OS的安全基线检查模板
支持身份鉴别检查、访问控制检查、安全审计检查、支持入侵防范检查、其它检查项(如剩余信息保护)
病毒查杀
支持极速/均衡/低耗三种病毒扫描模式
支持检测勒索病毒、蠕虫病毒、灰色软件、压缩炸弹、黑客工具、木马病毒、挖矿病毒、恶意代码、风险软件、其它病毒、压缩文件病毒等
支持病毒云查等多引擎查杀
安全防护
支持标准/严格/紧急三种防护模式(文件操作)
支持RDP、SMB暴力破解防御、无文件攻击防御
支持勒索病毒专项防护、压缩文件实时防护
数据防护
支持完整扫描和增量扫描,发现数据资产
可通过关键字(对)、文件属性、正则表达式、结构化指纹、非结构化指纹等维度对敏感数据进行定义/识别/监测
支持根据相似度及分类维度,通过机器学习正向/反向样本,自动聚类分组样本
可对通过常见网络协议、应用、移动存储等通道进行敏感数据泄露的行为进行识别
支持IM聊天管控
支持屏幕水印
支持审计、告警、阻断、放行等管控动作
支持点滴式数据泄露防护
平台内置医疗、教育、政府、金融、交通五大行业+通用行业分组共22个预定义
您可能关注的文档
最近下载
- 中国货币政策新范式:价格型为锚,结构性为轴.docx
- 颌面间隙感染多学科决策模式中国专家共识(2025版).docx
- 【低空+治理】低空经济与城市治理融合解决方案.ppt VIP
- 2026年县乡教师选调进城考试《教育心理学》题库及完整答案【全国通用】.docx VIP
- 深圳市罗湖区2025-2026学年第一学期五年级语文期末学业质量评估卷(原卷+答案)统编版.docx VIP
- 《点检培训课件》课件.ppt VIP
- 2022届高一上学期期末数学试卷.docx VIP
- 绿色建筑 LEED 认证评分细则.docx VIP
- 2025年吉林省长春市中考二模数学试题(含部分答案).pdf VIP
- 英华插班生考试试卷八年级.docx VIP
原创力文档


文档评论(0)