深信服终端安全管理系统EDR信创系列–网络安全服务网络安全整改网络安全等级保护网络安全建设

深信服终端安全管理系统EDR信创系列产品，基于AI智能分析引擎+行为检测机制，从事前、事中、事后构建全面主动防御能力。通过灵活多样的处置方式、微隔离等自研技术达到快速响应的效果。产品与主流国产CPU及操作系统、中间件、数据库、应用软件兼容，在保证业务稳定运行的条件下，为国产终端提供高效全面的防护与安全事件的快速闭环。通过产品赋予的威胁高效防护、精确检测、快速查杀能力，为国产终端的稳定运行提供持续安全保障。

适配情况

深信服信创EDR自发布以来，已与主流信创操作系统、CPU等广泛完成兼容适配。其中操作系统有银河麒麟、统信UOS、中标麒麟、欧拉系统、中科方德；CPU有兆芯、海光、鲲鹏、飞腾、腾云、龙芯；数据库有人大金仓、达梦；应用软件有金蝶、福昕、时代亿信。

核心优势

威胁防护全面

APT检测能力强

联动闭环响应能力好

网络侧安全产品基于IP、流量、域名检测，端侧安全产品基于文件、行为、进程等检测防护，检测方式不同导致对威胁研判结果不同，无法协同定位到威胁进程、文件等根因。深信服信创EDR可通过与深信服态势感知平台SIP、下一代防火墙AF深度联动，打通网端两侧数据，提升检测精准度。网络侧可结合端侧威胁检测日志进行父子进程链举证，联动EDR在端侧一键处置闭环。让网络侧告警与端侧根因匹配，一键联动闭环事件。

足够轻量

信创终端性能普遍偏低，对资源消耗要求更为严格。深信服信创EDR针对信创终端环境优化，轻量化贯穿产品设计。可实现闲时CPU占用3%不到，内存50M以内。在保证终端业务第一优先性的条件下对信创终端全面防护。

应用场景

网端联动响应闭环场景信创环境中网端两侧存在多类安全产品，但只是简单堆砌、各司其职，缺乏协同联动。很难达到快速响应的要求。网络侧与端侧检测方式不同导致检测结果不同，缺乏协同又难以让网络侧的告警事件与端侧根因（威胁文件、进程等）匹配。最终造成检测结果不一致、事件没有真正闭环的后果。深信服EDR可与自家网络侧安全产品（态势感知SIP、下一代防火墙AF）深度联动，打通网端两侧数据，协助网络侧溯源举证，让告警事件与端侧检测出的威胁文件进程匹配。一键联动处置根源进程，快速闭环安全事件。