数字经济的安全基石

申请试用

> 关于我们 > 安恒动态 > 2023 > 正文

fnt_36">这场红蓝攻坚战,终端EDR即是“ 生死线 ”

阅读量:文章来源:安恒信息


攻防对抗“正在进行时”,防守方承载各类业务的服务器和主机一直是攻击者的跳板和最终目标,所以在攻防对抗中终端就成为了安全防护中最后的堡垒,若终端失守,则网无宁日。

而做为终端安全的守护者——安恒EDR在历年的攻防对抗中战绩斐然,共为用户防御住跨越10W次的各类威胁攻击,据数据统计:在攻防对抗中,部署安恒EDR且正常投入使用的要比未部署安恒EDR的用户失分降低80% ,接下来让我看下安恒EDR如何发挥自身价值,帮助防守方守住“每一分”。


备战


1.将EDR病毒库、网马库、入侵检测库升级至最新版本,做好作战准备

2.通过安恒EDR资产盘点能力所有终端进行资产盘点 排查僵尸资产,梳理非必要端口开放状态、服务开放状态、是否存在异常权限账户,实现终端暴露面最小化收敛。

3.一键扫描主机弱口令、高危漏洞、可疑外联等风险因素,节省大量巡检时间,提高主机加固效率

4. 安恒EDR针对攻防对抗行动,基于攻防对抗中经常使用的的攻击技术再次补充300+规则,威胁检测提升30%,为防守方再添有力保障,在实网攻防中准确分析攻击事件,阻断攻击行为,定位攻击源。

ATT&CK攻击技术覆盖面330+,

远超测试通过标准200个


作战


 流量精准识别 威胁一键封堵


通过流量画像能力对东西向流量进行清晰的展现和梳理,识别流量访问关系,标识IP及端口,帮助防守方监控所有发生过的流量,并基于流量画像提供的分析分析结果进行一键封堵高危IP、一键关闭危险端口,提高攻防对抗时期的应急响应效率,防止威胁横向扩散。



守有突破点,攻同样有“薄弱点”


安恒EDR入侵检测模块基于积累的海量规则对攻击过程的各个阶段进行识别、捕捉,一次成功的攻击需要多个阶段,只要识别到一个异常行为即可捕获并阻断一次入侵事件,将针对内网的恶意攻击扼杀在萌芽中。


可疑进程采取【横向移动】攻击战术,

发起横向移动攻击,

成功被入侵检测模块捕获并进行攻击溯源


全线联动 无死角防御:


安恒EDR可与多种安全产品实现联动,充分发挥边界安全设备的能力,形成边界到端的“检测+防御”体系,帮助防守方在攻防对抗时期“守住每一分”。




免费试用


点击即刻免费试用安恒EDR帮助防守方这场看不见硝烟的攻防对抗战中,保卫终端安全,守住每一分。



往期精彩回顾





安恒信息与金华市政府正式签署进一步深化战略合作框架协议

2023-08-08

数据安全十大经典案例①|如何破解“数字政务”建设的三大难题

2023-08-07

大运十八般武艺:乒乓球 攻守转换全神贯注

2023-08-06


关闭

客服在线咨询入口,期待与您交流

线上咨询

咨询电话:400-6059-110

产品试用

即刻预约免费试用,我们将在24小时内联系您

微信咨询
安恒信息联系方式
百度 搜狗 360搜索 上海之春,让音乐成为上海的每日奇迹 新版红楼梦刘姥姥扮演者去世 警方通报上海地铁一女乘客被猥亵 《不白来哈,都不白来》 中方与欧盟、东盟讨论应对美国「对等关税」,释放哪些信息?会有哪些合作方向?

      <code id='5798f'></code><style id='25516'></style>
    • <acronym id='95985'></acronym>
      <center id='67da2'><center id='b6b7b'><tfoot id='6d078'></tfoot></center><abbr id='b7b77'><dir id='df2bb'><tfoot id='32808'></tfoot><noframes id='fbbab'>

    • <optgroup id='e05d3'><strike id='46be2'><sup id='b486f'></sup></strike><code id='89358'></code></optgroup>
        1. <b id='c2b4f'><label id='1029e'><select id='67c61'><dt id='05ca0'><span id='efade'></span></dt></select></label></b><u id='b7e69'></u>
          <i id='5b909'><strike id='03ebc'><tt id='a652b'><pre id='859dd'></pre></tt></strike></i>


          Warning: file_put_contents(/www/wwwroot/a_csite.com/clickfwdx.com//public//content/details2664_18083.html): failed to open stream: No space left on device in /www/wwwroot/a_csite.com/clickfwdx.com/coreLibs/base/baseApp.php on line 295