产品概述

绿盟终端检测与响应系统（NSFOCUS Endpoint Detection and Response，简称NSFOCUS EDR）以端点检测与响应技术为核心，实时检测未知威胁并快速响应，可提升用户的终端安全防护水平。

综合行为检测
通过在操作系统关键入口点抓取数据，进行智能行为检测

基线横向分析
从多个维度对比分析，感知主机异常变化，发现初期入侵点

多重智能响应
为风险行为提供记录、拦截、删除、隔离等多种响应方式，满足不同业务场景需求

特性

绿盟EDR为客户提供全面的终端防护能力，具备安全事件过程溯源、主机微隔离、主机入侵防御、资产管理、安全态势分析、安全基线检查等功能。

01
安全事件过程溯源
既能够记录安全事件发生时间、用户、启动关联文件、调用栈等终端信息，也能够记录源目的IP、端口、关联主要等信息，以便后期进行安全事件溯源。
02
主机入侵防御
通过综合行为检测、基线横向分析、沙箱检测及特征库检测等多种方式来实现对已知和未知的威胁进行入侵检测与防御。
03
主机微隔离
能够实现出入站双向访问控制、跨平台安全域建立、自定义IP 端口访问、对象违规访问精准记录等功能。

优势

01
智
多维智能检测未知威胁

02
精
精准威胁事件溯源

03
轻
轻量无感知运行防护

04
简
简单省心运维管理