你的位置:首頁 > 新聞動態 > 行業資訊

                          重磅!業內獨創數據隨動機制 啟明星辰集團正式發布天珣EDR

                          2021-05-07 15:25:37      點擊:

                                 隨著病毒、木馬變種及新型APT攻擊等,未知威脅層出不窮,破壞形式已經轉變地更加迅速、隱蔽。對于安全事件發生的原因不了解、過程情況不清楚、溯源信息不完整,導致無法支撐后續安全整改,使得缺乏未知威脅防護能力成為諸多客戶網絡安全的巨大挑戰。同時,終端類型多樣化也給組織安全防護帶來了孤島效應,無論從 Windows 到 Linux 再到國產化操作系統,還是從實體機到虛擬機再到云主機,駁雜的終端環境給終端安全防護軟件的兼容性、適配性帶來巨大的挑戰。

                                 以精準捕獲到的客戶痛點為出發點,啟明星辰集團憑借十七年的終端安全的積累和沉淀,正式推出自主研發的天珣終端高級威脅檢測與響應系統(以下簡稱天珣EDR)。

                                 天珣EDR使用極致輕量級客戶端(最小500k)作為終端信息采集和安全響應點,配合高性能管理平臺對終端采集的原始數據進行清洗、聚合、威脅檢測、行為分析,應用業內獨創的“數據隨動機制”自適應閉環設計理念,對終端威脅進行全面安全響應,依托全量信息采集能力,實現對威脅全視角、全過程溯源。

                                 凝結了多年的技術打磨與行業創新,天珣EDR為廣大客戶打造新一代終端安全檢測與響應產品,有效提高安全防護效果,構建安全穩定的業務環境。

                           


                          EDR產品核心能力

                                 細顆粒度資產盤點

                                 天珣EDR具有多維度的數據采集能力,支持對終端靜態信息和動態信息進行采集盤點,包括硬件配置信息、軟件應用信息、安全合規信息、系統運行信息并且具備精細化采集到開放端口、使用賬號、中間件(名稱、系列、版本)等具備潛在威脅隱患信息能力,掌握終端的基礎安全狀態和工作常態,便于更好地發現終端中的異常態勢和威脅線索,讓組織對基礎安全現狀看得見、看得全、理得清、查得到。

                                 安全威脅態勢可視化

                                 天珣EDR采用全因素綜合研判機制,發現未安裝的重要補丁、應用配置缺陷、應用新型漏洞、異常賬戶、弱口令及威脅留存等安全因素,通過管理平臺對終端安全狀態以數值形式量化呈現,對威脅維度、范圍、趨勢、走向進行預判,幫助管理人員通過直觀、可視化的界面,了解內網終端安全威脅態勢。

                                 主機東西向流量可視化

                                 采用東西向流量畫像技術,構建清晰可視的東西向流量詳情,幫助管理人員理清子網、出入口和終端訪問關系,同時對于連接安全性進行研判,根據研判結果和內網訪問規劃,通過微隔離技術細化網絡訪問控制。

                                 安全閉環的數據隨動機制

                                 搭載業內首創的數據隨動機制防御體系,天珣EDR采用1xN檢測能力,即1個信息源(終端),N個檢查引擎,層層匹配。通過信息采集驅動威脅檢測、威脅檢測驅動關聯分析、關聯分析驅動響應處置、響應處置驅動威脅溯源,從而打通安全不間斷的終端防御閉環。

                                 威脅溯源

                                 通過網絡連接溯源、文件流轉路徑溯源和進程關聯關系溯源,天珣EDR可以對終端所有已經發生和正在發生的安全事件定位威脅源頭、威脅發生過程及威脅影響范圍,為善后、整改提供有效的數據支撐,從而幫助管理人員看到、看清、看全內網安全威脅。

                                 天珣EDR以數據驅動安全,將威脅相關技術映射到ATT&CK威脅框架中,形成“威脅地圖”,將偽裝在合法程序下的未知威脅精準定位并串聯整體入侵鏈條,將一次入侵在步驟中截斷,防止威脅落地或擴大影響,實現對于安全威脅的過程級防御,配合完整的溯源能力,讓管理人員真正從不法分子視角回放安全威脅發生過程。通過輕量化客戶端設計理念,不僅實現了操作系統的高覆蓋率,保障終端運行更穩定,適應新型操作系統和環境也更加從容,為國產化操作系統安全夯實了基礎。

                                 通過天珣EDR產品,啟明星辰集團正在逐步推出ExN安全防護方案,以天珣EDR的終端高級威脅檢測能力為終端檢測、響應,并與集團內平臺產品、邊界產品、檢測產品、終端產品形成立體互補的解決方案,橫向增強安全防護與控制能力、縱向增強安全威脅檢測與溯源能力,各產品橫向協作、縱向聯動,合力發揮解決方案的最佳效果,為客戶構筑安全穩定的互聯網環境。

                                 作為網絡安全行業的領軍企業,啟明星辰集團將繼續加大自主研發投入,立足自主創新,持續升級迭代安全產品與解決方案,領航網絡信息安全,帶領行業穩健向前發展。

                           

                           



                          網絡安全保障工作,疫情期間單位網絡安全保障要求,防止重大網絡安全事件,大連企業加強信息安全和網絡數據保護,企事業單位網絡安全支撐保障,疫情防控期間的網絡安全保障工作要求

                          網絡安全,物理安全,系統安全,大連網絡安全,大連網域網絡安全設備,網絡設備管理,安全管理,大連網絡設備物理安全,大連網絡安全審查,操作系統安全,大連網絡安全掃描,網絡安全隱患,大連網絡設備物理安全管理,WEB安全防護,IPS,大連下一代防火墻,DDOS攻擊,7層流量控制,僵尸網絡防護,大連數據庫安全,漏洞保護,安全隔離,大連訪問控制,安全訪問,應用識別與控制,網絡安全

                          国产a国产片