请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
数字时代,随着企业数字化转型的不断加深,终端承载的信息及数据愈加庞大和重要,对政企机构而言,终端安全犹如根基。基于多年实战经验积累,360政企安全集团以体系化作战/对抗/攻防思维的新战法为指导,打造了一套以云端安全大脑为核心的数字安全能力框架。在此框架下,构建了面向未来的EDR方案——360终端检测响应系统(简称“360EDR”)。

面对高级威胁事件频繁、勒索病毒常态化的现状,360EDR依靠360云端安全大脑在数据、情报、专家等方面的赋能,以及核心安全大脑“运营商”级的分析算力支撑,打造“云地一体化”架构,既能弥补传统终端防护产品(EPP)天然技术短板的不足,又能适应数字时代复杂的网络环境及应用需求,是真正的终端防护利器。

传统EPP失效

360EDR成新一代终端防御利器

终端是网络的神经末梢,它处在网络安全防御的第一线,许多政企用户对于“端点安全防护”是绝对刚需。然而网络威胁的复杂程度日益提高,许多EPP产品及端点防护产品纷纷失效。360 EDR作为新一代终端安全防护解决方案,针对EPP产品的防御短板做出了关键补充。

首先,传统EPP产品应对新型攻击软弱无力。不断演进的新型攻击手段给传统EPP产品的检测防御能力造成了极大的压力,极易被新型攻击手法抹除绕过,无法有效监测到这类恶意攻击行为。有别于传统EPP,在遇到新型攻击手法时,360 EDR可做到事前检测与秒级响应,可以精准高效地施行狙击拦截。

其次,传统EPP产品难以应对未知威胁事件。EPP的防病毒是基于已知风险产出的文件特征库和规则库做静态查杀,仍然属于传统反病毒的技术范畴,所以只能对传统已知威胁作出响应。但数字时代,各类威胁事件频繁且手段新颖,攻击者进入网络内部会潜伏较长时间,用户难以检测其攻击行为并形成有效告警。360 EDR则通过实时记录攻击者行为和系统事件的方式,实时还原整个安全事件,从发生了什么、如何发生、到如何修复等环节都会被完整记录并以图形化方式展示出来。

最后,传统EPP不具备事后追踪溯源的能力。应对高级威胁的关键能力之一就是做好安全事件关联,然而传统EPP停留在常规检测层面,没有数据积累分析,事后也无法修正弥补。针对EPP追踪溯源能力的空白,360 EDR可以通过实时监测端点上发生的各类行为,采集端点运行状态,在后端通过大数据安全分析、机器学习、AI算法、沙箱分析和行为分析等技术,提供深度持续监控、广度威胁检测勘探、调查取证、事件响应处置和追踪溯源等功能。

针对当前高级威胁,360 EDR补齐并强化了传统EPP的防御短板,尤其在应对新型攻击、未知威胁、追踪溯源等方面切实做到质效提升。另外,360EDR并不止步于弥补传统EPP产品的不足,还致力于真正意义的终端安全防护革新,在预防、防御、检测、响应四个阶段强化能力,闭环保护终端安全,打造成面向未来的终端防御“超级”利器。

面向未来的终端防御利器

360 EDR有何领先之处?

随着数字时代不断发展,网络威胁持续演进,政企用户需要更加全面、主动、以新技术驱动威胁发现的终端防御能力。要具备这种能力门槛极高,考验的是前端数据采集能力,后端的安全大数据支撑及分析和策略控制能力,这正是360 EDR的独特优势所在。

360社区

360社区


作为面向未来的EDR解决方案,360EDR是基于360云端安全大脑EB级数据情报赋能、360核心安全大脑“运营商”级分析算力、超内核级的精准威胁捕获技术、以及360安全团队17年威胁狩猎的实战攻防对抗知识打磨而成。360 EDR能帮助政企用户消除视觉盲点、认清风险的同时,自动化处置藏匿其中的恶意行为,深度追踪溯源取证攻击源头。同时,还支持轻量化部署,打造出一套超智能终端防御模式。具体而言:

360云端安全大脑提供EB级大数据情报赋能。海量的云端安全大数据是EDR产品发现攻击者痕迹的必要基础。一旦EDR产品后端缺乏安全大数据支撑,没有构建出覆盖面足够广、精确度足够高的检测防御模型,就好比空中楼阁,大大影响EDR防御效果。360 EDR基于360云端安全大脑17年实战积累而来的大数据赋能,可帮助政企用户透析全网威胁态势。

360核心安全大脑提供“运营商”级别的分析能力。由于高级威胁攻击的蛛丝马迹往往隐蔽在常规软件类似的行为当中,因此需要有对海量历史数据的反复检测能力,这些都要求产品具备强大的大数据运算能力。作为360 EDR的关键支撑部分,360核心安全大脑为其提供“运营商级别”的分析算力,可瞬间调用超过百万颗CPU参与计算、检索与关联,快速帮助客户画出完整攻击链图谱。

自带超越内核级的精准威胁捕获能力。如果终端安全产品信息采集和攻击者处于同一个层次,就无法有效监测恶意攻击行为。安全的摄像头应该放到攻击者摸不到的地方。360 EDR基于360十余年积累的内核分析技术、独一无二的核晶硬件虚拟化引擎等多种引擎来收集安全数据,实现了多维度的大数据采集,并能直接检测内核与应用层0day漏洞利用行为,有效对抗高级威胁绕过攻击。

高级别威胁狩猎的实战攻防对抗能力。实战型安全专家能调查并提供威胁解决方案,可以说,没有过硬的专业人士的专业能力,EDR的安全分析能力将大打折扣。17年来,360安全专家团队持续与各国网军、高级别黑客较量,以此淬炼出了一套业界独有的“360实战兵法”,实时赋能指导360EDR实现对高阶威胁的溯源分析。

降本增效的轻量级部署、智能化响应模式。360EDR提供云端SaaS轻量级部署模式,并支持安全事件自动化分析与处置,部署易、成本低,可大大解放客户生产力,降本增效提升安全防御效率。

总体而言,360 EDR能够以云端轻量级部署和超智能分析算力,为政企用户提供最强大、最全面的安全分析能力、攻击溯源能力、可视化展现能力、快速响应能力以及丰富的订阅服务,帮助用户大幅度提升安全风险的识别、保护、检测、响应、恢复等各项能力,是真正面向未来的防御新一代终端防护利器!
来源:360政企安全

共 2 个关于360EDR:数字时代新终端防御利器的回复 最后回复于 2022-5-24 15:15

评论

直达楼层

hphyzyl LV9.中校 发表于 2022-5-12 06:51 | 显示全部楼层 | 私信
不太看的懂,但是360的网络安全产品都是支持的,加油,360!
卫士之圣 VIP认证 LV13.中将 发表于 2022-5-24 15:15 | 显示全部楼层 | 私信
看看了吧
来自360手机N6 Lite(360社区3.5.5版)
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:181 关注:13 积分:237209

精华:307 金币:228577 经验:198157

最后登录时间:2024-3-28

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表