奇安信终端安全响应系统（EDR）——奇安信网神终端安全响应系统（EDR）是威胁情报驱动的新一代终端安全产品，通过持续监测终端活动行为、检测安全风险、对威胁风险进行深度调查、提供补救响应手段的方式，弥补传统终端安全产品高级威胁防御能力的不足，在对抗高级威胁过程中取得更好的效果与更高的效率，减少高级威胁达成目标的可能性。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 高级威胁猎捕技术：以人工智能行为引擎为核心的高级威胁猎捕技术，覆盖办公PC及服务器，进行高精度多维度的高级威胁猎捕。
• 高性能大数据分析平台：可对海量终端数据集进行实时检索与分析，帮助客户进行终端数据集中化的管理。
• 威胁情报的实时融合：实时接收奇安信云端威胁情报，并将情报转化成相关指标，与全网终端行为数据进行关联，快速定位沦陷终端。
• 强大的调查分析平台：提供对威胁进行追踪、分析和调查的能力，基于威胁事件及相关终端上下文信息进行深度挖掘，从而发现网络杀伤链，还原事件真相。
• 丰富的响应和遏制手段：针对于高级威胁事件提供快速的响应手段，并可整合终端安全管理系统，针对不同类型的风险进行对应威胁遏制和安全修复。

用户价值

• 提高威胁追踪能力，实现威胁可视化：通过EDR的监测能力，帮助分析人员快速获取到终端的异常行为数据，再结合对上下文数据以及威胁情报推送数据的综合分析，使高级威胁的恶意活动清晰可见，实现对高级威胁的全面追踪。
• 强化威胁对抗能力，升维打击高级威胁：通过自动化的智能响应能力，使终端自身可以实现自动攻击阻止、隔离修复、取证分析和追踪溯源，并将单次的积极响应转化成持续的静态规则，进而对高级威胁持续遏制，补齐终端安全管理平台应对高级威胁的能力短板。
• 健全调查机制，提高应急响应效率：通过EDR的检测响应能力，配合专业的安全响应流程设计，引导安全运维人员在网络中搜索以及钻取更多信息的能力，调查高级威胁渗透的真实目的，以便快速确定范围、影响，及时止损，提高应急响应的效率。