中文
2023-03-22 20:30:23
深信服終端安全管理系統EDR
深信服安全感知管理平臺SIP
雙雙斬獲2022年度賽可達優秀產品獎
近日，賽可達實驗室在北京舉行了備受期待的2022年度賽可達優秀產品獎（SKD AWARDS）頒獎盛典，深信服終端安全管理系統EDR（簡稱深信服EDR）、安全感知管理平臺SIP（簡稱深信服SIP）在眾多國內外產品中脫穎而出，以優異表現上榜。
一、深信服EDR下一代終端安全防護
1.威脅全面防護
深信服EDR煥新SAVE和驅動級對抗兩大引擎，即使數月不更新規則庫也能精準檢出未知威脅，高效查殺頑固病毒，使威脅無處遁形。
針對勒索等已知及未知威脅，EDR創新應用靜態樣本與動態行為雙AI模型，通過企業級情報、云端專家研判等能力輔助，有效規避傳統靜態特征滯后性導致的弊端；率先支持勒索通用白進程利用執行防護，精準防護白注入勒索載荷加密，可實現定向勒索攻擊行為精準定位并舉證，舉證信息誤報率低。
2022年4月，獨立IT安全機構AV-TEST發布了針對勒索軟件防護的高級威脅防護測試結果，在該與多個國外知名品牌殺軟同臺的測試中，深信服全滿分通過測試，是國內首家，也是唯一一家滿分、連續通過的廠商，是深信服EDR對未知勒索病毒高檢出率的官方認證。
針對APT高級威脅應對，深信服EDR創新使用高級威脅防擴散技術，支持雙端IOA行為關聯分析引擎，實現橫向攻擊行為的全項威脅可視和自動化攔截。能力覆蓋超13個類別的終端行為數據深度采集，結合深信服自研的“IOA＋IOC”融合檢測技術，實現場景重現威脅檢測，精準識別無文件攻擊、Webshell攻擊等十大攻擊場景。
同時，EDR能夠與云端XDR平臺雙向賦能，實現全網免疫，將復雜的APT事件定位從幾天時間縮短為小時級。
2.體驗穩定流暢
在辦公體驗方面，深信服EDR創新使用資源自適應動態調節技術，動態調控資源占用率，實現終端流暢不卡頓；支持企業級環境智能識別，自動識別開發、業務環境，深度兼容各類辦公軟件，更適配行業業務應用場景；應用新一代緩存掃描機制，使全盤掃描達1.6w+文件/min。
3.全面信創，真替好用
深信服終端安全管理系統EDR已全面適配國產化。
通過靈活多樣的聯動處置方式、微隔離等自研技術達到快速響應的效果，和主流CPU及操作系統、中間件、數據庫、應用軟件兼容適配，促進自身國產化生態構建，最終為國產系統終端提供高效實用的主動防御方案。
通過產品賦予的漏洞攻擊防御加固、未知威脅檢測、高級威脅行為分析、全網威脅狩獵等能力，為國產系統終端的穩定運行提供持續安全保障。
目前，深信服EDR已經贏得各級政府單位、醫院、教育行業用戶、能源行業用戶和大型企業等眾多用戶的認可，部署端點超過1500W+。
二、深信服SIP新一代安全態勢感知
集“高級威脅檢測”和“安全運營”能力二合一，深信服SIP旨在為用戶構建一套集檢測、可視、響應于一體的大數據智能安全分析平臺。
平臺集成創新的XDR硬核技術內核，大幅提升威脅檢測的精準性，同時通過廣泛聯動自有及第三方安全設備自動化處置，以及接入云端MSS安全托管服務兩種方式，讓安全可感知、易運營，快速聯動處置，實現事件閉環。
1.強檢測
基于20多年業績領先的網絡協議解析能力，并疊加海量的云端威脅情報和本地規則庫特征，深信服SIP可實現新型威脅快速檢出；基于AI 和動態流管理技術構建的檢測算法，40W臺在網設備持續訓練，打磨出卓越的未知威脅檢出率，其中勒索攻擊檢出率達98.65 %，失陷主機檢出率達99.4%。
同時，SIP可集成XDR創新檢測引擎，進一步提升檢測和溯源取證能力，其中告警消減率可達到90%以上，檢測準確率可達到95%以上，快速定位威脅實體，實現運營工作更省心。
2.真聯動
圍繞真正有效的目標，SIP可深度聯動深信服自有設備解決實際問題，如SIP聯動EDR可實現網端關聯舉證，從網絡攻擊IP可自動下鉆到具體主機的進程和文件，精準清除威脅實體；SIP聯動AC可同步用戶認證信息，解決DHCP環境下定位不到IP的難題。
此外，SIP還可廣泛聯動第三方安全設備實現協同處置，目前已支持30+家主流品牌的60+安全設備，實現230+種聯動操作，可幫助用戶充分利舊，提升全網安全協同響應水平。
3.可閉環
深信服SIP可擴展接入線上7*24H 安全托管服務MSS，通過安全專家分析研判與主動響應，大幅釋放用戶安全運營的精力投入，同時顯著提高主動檢測和響應的水平，將響應時間由數天縮短至小時級，安全事件實現真正閉環處置。
2021年，IDC發布報告——《IDC MarketScape：中國態勢感知解決方案市場2021年廠商評估》，深信服SIP穩居「領導者」地位。目前，深信服SIP已覆蓋超8000家用戶，包括700+政府單位，300+大型三甲醫院，60+ 985/211高校，250+央企/國企單位，憑借其優秀的技術水平，在業界贏得了廣泛的好評。
在本次SKD AWARDS 2022年度評選中，深信服EDR、SIP雙雙獲獎，體現了其在安全產品中的突出表現和技術實力，也充分肯定了深信服在網絡安全領域的不懈努力。未來，深信服將繼續致力于讓用戶的安全領先一步，為用戶提供簡單有效、省心可靠的產品和方案。
點擊下方按鈕，免費體驗深信服EDR、SIP
關于SKD AWARDS
賽可達實驗室自2013年發起年度“賽可達優秀產品獎頒獎盛典（SKD AWARDS）”至今，得到了國內外網絡安全界的廣泛認可，被譽為“網絡安全界的奧斯卡”，已成為衡量網絡安全產品水平的重要指標之一。賽可達實驗室專業測試團隊依據國內外最新產品標準、威脅情報和發展趨勢，在接近真實的應用場景中，對產品表現做了全方位測試，驗證了產品的功能、性能和安全能力。所有獲獎產品都通過了實驗室嚴格測試，彰顯出了它們在網絡安全行業各自細分領域的國際先進水準。
