傳統終端安全已無法適應當下的安全攻擊形勢。

從2017年5月大規模爆發勒索病毒開始，2018年勒索病毒同樣層出不窮，且病毒變種多，擴散方式上不僅集成了永恒之藍系列的利用工具而且增加了多種漏洞利用工具。此外，各式各樣的挖礦病毒在2018年也屢見不鮮，很多主機感染之后病毒不斷復制，普通工具無法隔離、刪除，嚴重影響正常業務。

然而傳統殺毒軟件因單點工作模式、規則庫更新的延時性等限制，在應對勒索和挖礦等新型惡意軟件的時候呈現被動、后知后覺等特點，對于頻發的未知風險的感知和捕獲都力不從心。

終端主機的安全需求不局限于病毒查殺

首先，企業中往往終端資產的數量龐大，且用戶的終端不止一種類型，不同的操作系統、不同的設備類型、不同的Web應用等，如果這些都需要分別管理將會是一項很耗時的工作，而且面對安全事件很難快速、全面的響應。統一管控成為熱點需求。

此外，《網絡安全法》明確提出，國家實行網絡安全等級保護制度。終端安全產品幫助主機滿足等保2.0合規要求成為用戶的關鍵需求之一。

深信服EDR幫助用戶構建輕量級、智能化、響應快的下一代終端安全系統。

深信服終端檢測響應平臺EDR，圍繞終端資產安全生命周期，通過預防、防御、檢測、響應賦予終端更為細致的隔離策略、更為精準的查殺能力、更為持續的檢測能力、更為快速的處置能力。在應對高級威脅的同時，通過云網端聯動協同、威脅情報共享、多層級響應機制，幫助用戶快速處置終端安全問題，構建輕量級、智能化、響應快的下一代終端安全系統。

智能檢測，洞察威脅本質

一方面，深信服EDR可根據檢測命中的威脅內容，進行迅捷處置。區別于傳統終端安全的文件隔離方式，深信服EDR提供基于文件、機器、群組等全面處置手段。隔離響應手段包括：終端主機隔離、業務組隔離、文件信任、文件隔離、文件刪除、文件恢復等。另一方面，深信服EDR通過與深信服下一代防火墻、安全感知平臺等安全設備智慧協同、自動處置，形成立體防護能力，幫助用戶快速封堵威脅，縮短威脅在用戶環境的發現和處置時間。

一體化管理，終端資產全面防護

深信服EDR采用一體化統一管理方式，全面兼容不同終端/服務器形態、操作系統類型，全類型資產策略一體化，并輔以多層次威脅檢測、Web后門檢測、僵尸網絡檢測、入侵攻擊檢測、基線合規檢測、熱點事件IOC檢測等手段，確保終端具備更為全面的防護能力，全面滿足在等保2.0標準中針對主機防病毒\補丁、漏洞管理\集中管控等安全控制點的合規要求。助力用戶進行等保二級、三級建設，也使得每一臺終端上的資產信息更加清晰，便于管理。

IT168認為，隨著云時代的來臨，企業的IT基礎平臺發生了變化，云計算承載的業務越來越多，傳統的終端安全檢測技術已經跟不上業務發展的需求。另外近年來勒索病毒的爆發，對企業終端安全管理的要求更高。深信服全新推出的終端檢測響應平臺EDR審時度勢，其融合了傳統的EPP和新興的EDR功能，形成基于終端資產為主的預防、防御、檢測、響應的自適應、可視化、持續閉環的體系。

目前，深信服EDR已經贏得各級政府單位、醫院、教育行業用戶、能源行業用戶和大型企業等眾多用戶的認可，部署端點超過20W+。大量用戶的認可也驗證了深信服所帶來的價值。