中文
< >
- 產品簡介
- 適配情況
- 核心優勢
- 應用場景
產品簡介
深信服統一端點安全管理系統aES信創系列產品，基于AI智能分析引擎+行為檢測機制，從事前、事中、事后構建全面主動防御能力。通過靈活多樣的處置方式、微隔離等自研技術達到快速響應的效果。產品與主流國內CPU及操作系統、中間件、數據庫、應用軟件兼容，在保證業務穩定運行的條件下，為國產終端提供高效全面的防護與安全事件的快速閉環。通過產品賦予的威脅高效防護、精確檢測、快速查殺能力，為國產終端的穩定運行提供持續安全保障。
適配情況
深信服信創aES自發布以來，已與主流信創操作系統、CPU等廣泛完成兼容適配。其中操作系統有銀河麒麟、統信UOS、中標麒麟、歐拉系統、中科方德；CPU有兆芯、海光、鯤鵬、飛騰、騰云、龍芯；數據庫有人大金倉、達夢；應用軟件有金蝶、福昕、時代億信。
核心優勢
威脅防護全面
?
信創終端雖然是自研的CPU和操作系統，但也難以保證絕對的安全。信創終端與普通終端一樣都會面臨木馬蠕蟲、勒索病毒、挖礦病毒、APT攻擊等威脅。隨著信創終端廣泛使用，攻擊者也會開始瞄準這一趨勢，研究攻破防線的手法，入侵終端達到自己的目的。深信服信創aES基于AI +行為檢測為核心構建信創終端全面防護能力，無論是傳統病毒木馬、還是當下熱門的變種威脅（如挖礦、勒索等），抑或是高階復雜的APT類入侵，都可實現全面的檢測防護。
APT檢測能力強
?
應對緩慢進行、時間跨度較長的APT類入侵攻擊，傳統殺軟與EPP類產品都難以檢測防護。深信服信創aES高級威脅檢測能力通過在端側系統與應用層持續監測采集行為數據，通過IOA+IOC技術融合，結合用戶真實環境做上下文強關聯分析，實現入侵場景重現，綜合研判，提升攻擊研判精準度。
聯動閉環響應能力好
?
網絡側安全產品基于IP、流量、域名檢測，端側安全產品基于文件、行為、進程等檢測防護，檢測方式不同導致對威脅研判結果不同，無法協同定位到威脅進程、文件等根因。深信服信創aES可通過與深信服態勢感知平臺SIP、下一代防火墻AF深度聯動，打通網端兩側數據，提升檢測精準度。網絡側可結合端側威脅檢測日志進行父子進程鏈舉證，聯動aES在端側一鍵處置閉環。讓網絡側告警與端側根因匹配，一鍵聯動閉環事件。
足夠輕量
?
信創終端性能普遍偏低，對資源消耗要求更為嚴格。深信服信創aES針對信創終端環境優化，輕量化貫穿產品設計?？蓪崿F閑時CPU占用3%不到，內存50M以內。在保證終端業務第一優先性的條件下對信創終端全面防護。
應用場景
信創終端安全防護場景
企業在信創建設階段，采購的信創PC、服務器、筆記本等都需要對其安全防護，建設期還會存在信創與非信創終端共存的現象。無論是信創還是非信創終端，都一樣面臨病毒木馬、蠕蟲、勒索挖礦等熱門威脅入侵，需要從事前事中事后實現全生命周期防護與事件閉環。深信服aES可實現信創與非信創終端統管，事前資產細粒度采集清點，快速定位風險面。操作系統與應用層漏洞檢測修復，避免漏洞利用入侵。事中AI引擎+高級威脅檢測專項，實現對變種威脅與APT類入侵的精準檢測。產品自身集成多樣化響應機制（如微隔離阻斷橫向傳播鏈等），對威脅快速響應閉環。事后對威脅舉證溯源，針對性加固修復，避免二次入侵。
多分支終端級聯統管場景
中大型企業或集團在終端信創建設階段，往往涉及到多分支機構場景?？偛啃枰獙ζ煜路种Ыy一管控，且授權數量需根據分支情況動態分配。深信服信創aES可實現多級管控，授權可隨時回收至總部平臺，由總平臺按需對分支分配授權數量，滿足用戶動態分配分支授權數的需求。最大可支持3層級聯，每層支持最多連接20個控制中心，每個控制中心最大可管控1W點終端。同時，深信服aES支持訂閱模式，用戶可彈性增加功能，滿足安全擴展需求。
網端聯動響應閉環場景
信創環境中網端兩側存在多類安全產品，但只是簡單堆砌、各司其職，缺乏協同聯動。很難達到快速響應的要求。網絡側與端側檢測方式不同導致檢測結果不同，缺乏協同又難以讓網絡側的告警事件與端側根因（威脅文件、進程等）匹配。最終造成檢測結果不一致、事件沒有真正閉環的后果。深信服aES可與自家網絡側安全產品（態勢感知SIP、下一代防火墻AF）深度聯動，打通網端兩側數據，協助網絡側溯源舉證，讓告警事件與端側檢測出的威脅文件進程匹配。一鍵聯動處置根源進程，快速閉環安全事件。
