公司

首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2022 > 正文

安恒EDR3.0正式發(fā)布多項(xiàng)自研技術(shù)打造新型終端安全

閱讀量：次

5月17日，安恒信息15周年戰(zhàn)略發(fā)布周第二場(chǎng)發(fā)布會(huì)《“任法獸”來(lái)襲·安恒EDR3.0線上發(fā)布會(huì)》圓滿舉辦。本場(chǎng)發(fā)布會(huì)以線上訪談的形式進(jìn)行，北京賽博英杰科技有限公司董事長(zhǎng)譚曉生主持提問(wèn)，安恒信息副總裁劉思宇作答。

終端安全擁抱創(chuàng)新

隨著產(chǎn)業(yè)與行業(yè)技術(shù)的發(fā)展，我們進(jìn)入了一個(gè)萬(wàn)物互聯(lián)的時(shí)代，勒索、挖礦等安全事件層出不窮，國(guó)內(nèi)信創(chuàng)環(huán)境不斷發(fā)展，更多的移動(dòng)應(yīng)用、泛終端應(yīng)用都會(huì)逐步加入到政企業(yè)務(wù)體系中。隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，對(duì)終端安全能力的需求也變得越來(lái)越廣泛。

終端安全是傳統(tǒng)網(wǎng)絡(luò)安全的一大領(lǐng)域。從早期的防病毒，到EPP，到現(xiàn)在炙手可熱的EDR，這一領(lǐng)域的技術(shù)和產(chǎn)品一直在演進(jìn)。本次發(fā)布會(huì)圍繞終端安全的演進(jìn)趨勢(shì)以及安恒信息的產(chǎn)品形態(tài)為核心進(jìn)行了闡述。????

“安恒任法”與眾不同

從2018年推出市場(chǎng)，安恒信息EDR至今已經(jīng)進(jìn)行了3個(gè)大版本的發(fā)布?；仡櫿麄€(gè)EDR的發(fā)展，安恒信息這次推出的新版本是包括平臺(tái)一體化、客戶端一體化的工程一體化體系。隨著這次安恒EDR3.0的發(fā)布，可以為用戶提供一個(gè)整合各種安全功能的平臺(tái)，用戶可按照自己的需求靈活選擇模塊，進(jìn)行自由組合，在同一個(gè)平臺(tái)、同一個(gè)客戶端的框架下，盡可能滿足用戶在不同層面的安全需求。

傳統(tǒng)的終端安全產(chǎn)品，通常具備入侵檢測(cè)的能力，但是存在一些誤報(bào)、漏報(bào)的問(wèn)題，在準(zhǔn)確性方面亟待提升。

“任法獸”是中國(guó)上古時(shí)代的瑞獸，它是可以辨忠奸曲直，可以準(zhǔn)確地把自己的角指向違法的一方。安恒EDR3.0版本引入“任法引擎”，根據(jù)ATT&CK模型作為參考，通過(guò)內(nèi)置的1500多條規(guī)則，針對(duì)攻防技術(shù)和思維，包括勒索場(chǎng)景技戰(zhàn)術(shù)的全面覆蓋，賦能客戶實(shí)現(xiàn)真正準(zhǔn)確的威脅識(shí)別和捕捉。

安恒任法終端入侵檢測(cè)引擎的優(yōu)勢(shì)在于，完整實(shí)現(xiàn)了從終端數(shù)據(jù)源探測(cè)、終端安全事件與行為采集、數(shù)據(jù)流式與批式處理、全要素?cái)?shù)據(jù)圖譜構(gòu)建、基于多模型的大數(shù)據(jù)挖掘建模與分析、終端安全數(shù)據(jù)治理等以數(shù)據(jù)為驅(qū)動(dòng)的全生命周期模型，是真正的“數(shù)據(jù)派”。

安恒信息EDR產(chǎn)品是基于十余年的經(jīng)驗(yàn)積累而成，聯(lián)動(dòng)打通各個(gè)安全功能模塊，幫助用戶提升安全效率、準(zhǔn)確捕獲到安全威脅。

多項(xiàng)前沿技術(shù)，賦能用戶提升安全能力和運(yùn)營(yíng)效率

發(fā)布會(huì)上，劉思宇介紹說(shuō)，安恒EDR3.0新增了10余項(xiàng)核心能力，如屏攝溯源、資產(chǎn)態(tài)勢(shì)大屏、Attack movie攻擊回放、任法終端安全入侵檢測(cè)引擎等；優(yōu)化了50余項(xiàng)能力，例如主機(jī)發(fā)現(xiàn)、基線檢查、流量畫(huà)像、信息搜索、產(chǎn)品聯(lián)動(dòng)升級(jí)等。安恒EDR3.0使用了多模塊化的設(shè)計(jì)思路，這種方式的創(chuàng)新不僅可以幫助客戶實(shí)現(xiàn)更全面的掌控和防護(hù)能力，助力用戶實(shí)現(xiàn)安全能力的提升，還可以方便客戶任意搭配、隨用隨取，提高用戶的安全運(yùn)營(yíng)效率，實(shí)現(xiàn)降本增效。

未來(lái)，安恒信息將繼續(xù)秉承科技創(chuàng)新、不斷突破自我的精神，持續(xù)為用戶提供更好的安全防護(hù)產(chǎn)品。

安恒信息十五周年戰(zhàn)略發(fā)布周

震撼來(lái)襲

第四場(chǎng)發(fā)布會(huì)

安恒信息新一代態(tài)勢(shì)感知戰(zhàn)略升級(jí)發(fā)布會(huì)

直播預(yù)約通道已開(kāi)啟

長(zhǎng)按下方圖片二維碼，關(guān)注資訊號(hào)

即可獲得預(yù)約鏈接

↓↓↓