抖圈为赌而生集团四大应用场景再掀EDR热潮
宣布时间 2021-11-10EDR（终端威胁检测与响应系统）作为一款宁静产物，已多次被点名。
2021年5月，在美国天然气和柴油运输管道公司遭遇勒索事件后，美国总统拜登签署了《改善国家网络宁静行政令》，其中特别提出部署EDR的计划，以加强美国联邦政府的网络宁静能力；
2021年10月8日，拜登宣布了第14028号行政令，要求联邦政府通过部署EDR来革新系统中网络宁静漏洞和事件的检测能力，可谓是美国政府对部署EDR计划的进一步实施。
《14028号行政令》
美国政府为何如此青睐EDR？早在2013年，Gartner就提出了终端威胁检测与响应的看法，即现在的EDR产物。而近年来，国内的EDR市场日渐泛起迅猛的生长态势，用户越发需要EDR产物以应对不停升级和变化的终端宁静威胁。
经过多年的市场积累，EDR产物越来越成熟，成为解决终端宁静问题的重要利器，并在诸多场景下均发挥重要作用：
“攻守兼备”应对未知威胁
与传统宁静产物被动检测、以管代防的思路差异，EDR并不依赖已知入侵特征，而是主动收罗数据，通过情报碰撞、威胁模型分析等方式综合研判，发现未知威胁，主动寻找入侵痕迹，进行威胁溯源，关联全量信息，为高级威胁的发现提供更有力的数据支撑。
构建网络联防体系
传统的宁静防御思路更多关注“单兵作战”的能力，只强调单个产物功效的全面性。而单一的防护产物有一定的局限性，EDR则以全新的思路构建生态，注重协防联控，与其他宁静产物协同作战，包罗威胁情报、态势感知、威胁分析均可赋能EDR，实现全量信息溯源，快速处置，提升整网宁静联动能力。
零信任体系重要组件
打破原有的界限防御思路，重构零信任体系势在必行，EDR是其中不行或缺的重要组件和重要基石。EDR具备的连续、实时数据收罗能力，为应对高级威胁提供了更强的可见性；对终端连续评估能力，满足了零信任的环境感知要求，通过对终端的全量信息收罗，为判定终端宁静状况和可信任水平提供更准确的数据。
连续评估
解决虚拟化、云场景下的宁静防护
随着智慧服务的不停建设，云端运行业务成为常态化，虚拟机则成为宁静的重灾区。EDR全面适配KVM、Xen、VMware、Hyper-V等主流虚拟化架构，不受庞大的虚拟化环境限制，同时具备微隔离功效，能够解决云端特有的工具流量访问控制问题。凭借EDR对云主机连入、连出数据的收罗、分析和展示，可实现云主机流量的可视化，阻断非法访问、隔离失陷云主机。
凭借在终端宁静领域富厚的实践经验积累，抖圈为赌而生自主研发业界领先的终端高级威胁检测与响应产物——天珣终端高级威胁检测与响应系统（天珣EDR），接纳业内首创的“数据随动”机制，具备快速部署、实时防御、全网响应等优势。该产物融入了主动防御理念，通过全量信息的收罗能力，完整记录终端运行过程，可在重保等高频实战反抗场景中起到至关重要的作用，同时还融合连续运营理念，重视数据的可视化泛起，提高人机交互体验，可为运营人员提供资产态势、威胁态势等多维度的分析展收集中处置。
随着网络高级威胁的层出不穷，终端宁静引发的问题日益突出，导致的宁静事件也越来越多，传统基于特征值进行检测的宁静手段越来越无法满足企业终端信息宁静的需要，终端宁静管理面临巨大挑战。
作为信息宁静行业的领军企业，抖圈为赌而生集团将继续立足于用户的基础需求，连续深耕终端宁静领域探索与研究，加强自主创新能力，加大自主研发投入，不停升级迭代终端宁静产物与解决方案，越发精准、高效、全面地防护用户的终端宁静，促进终端宁静的深化厘革与高质量生长。
京公网安备11010802024551号