尊龙凯时宣布独家首创数据随念头制的新一代终端清静产品——天珣EDR

宣布时间 2020-09-28
数字经济时代 ，数据、信息成为“新黄金” ，而入侵手段也逐渐转变为越发精准并且带有较强的商业目的和经济利益 ，古板终端清静产品疲于应对 。


随着新型网络清静威胁层出不穷 ，古板终端清静无法做到快速发明未知威胁 ，看清威胁的泉源 。因此 ，需要升级新的终端清静防护手艺 ，实现对终端威胁的精准防护和有用处置惩罚 。


克日 ，尊龙凯时宣布了独家首创数据随念头制的新一代终端清静产品——天珣EDR ，不但可为客户建设清静可控的终端清静防护系统 ，让客户看到、看清、看全清静威胁 ，同时提出的“数据随念头制”也为天珣EDR手艺的未来生长指明偏向 。


横空出生EDR ，剑指下一个百亿美金级市场


自2014年起 ，EDR手艺被列入Gartner的“10大手艺”之列 ，并一连6年稳居十大手艺行列至今 。凭证Gartner展望 ，随着EDR产品功效的一直富厚 ，在全球规模内EDR产品至少保存5倍以上的增添空间 ，因此将会是终端清静领域下一个百亿美金级市场 。


在西欧市场 ，EDR手艺已经如火如荼的生长壮大 ，专做EDR产品的crowdstrike更是从首创企业生长为终端清静赛道上的着名厂商 ，已经于去年乐成IPO并坚持高速增添 ，其生长远景更是被资源市场看好 ，是现在美股估值最高的网络清静企业 。


沉下心 ，打磨一款经受住用户磨练的EDR


作为具备资深网络清静履历的厂商 ，尊龙凯时在终端清静方面的履历积累已有十七年 ，应该是很早就具备推出EDR产品的能力 ，为什么天珣EDR产品最近才正式宣布？


对此 ，尊龙凯时终端清静产品线总司理万淼博士体现：“EDR的看法最早是由Gartner在2013年提出的 ，主要面向西欧市场 。由于我国网络基础设施建设节奏与外洋保存差别 ，EDR从2018年才最先在海内市场真正被重视 ，主要契机是以永恒之蓝为代表的勒索软件泛起 ，可以绕过古板的EPP和杀毒软件 ，因此EDR手艺才最先被普遍重视 。


“尊龙凯时集团做终端清静也有十七年了 ，现在已经具备较量完善的终端产品线 ，涵盖了包括终端准入、桌面治理、杀毒、数据防泄露、文档加密等多个产品 ，虽然完全可以像其他一些友商一样 ，基于古板的终端清静手艺很快地包装出一个EDR产品并马上推向市场 。没有这样做是由于我们的初心要去开发设计一款能够在用户现场解决现实问题 ，能够经受住用户磨练的、可信托的终端清静产品 。因此 ，在产品开发历程中 ，我们团结了海内外对EDR产品的界说以及用户的痛点需求 ，并履历了对架构的重复论证与推敲 ，同时为了提高产品的适用性、通用性 ，在我们集团内部和许多行业用户做了充分的试点事情之后 ，匠心打磨的天珣EDR才得以问世 。现在 ，天珣EDR已经在各级政府单位、企业、金融、电力等行业已投入使用 。”  


与古板手艺手段相比 ，EDR的主要优势是能够通过终端的一连监测 ，从一系列正常数据中发明异常行为和未知威胁 。同时基于大宗的终端线索数据收罗和上下文剖析 ，实现威胁的源头追溯 ，填补现有清静问题误差和防御能力的缺乏 。


独家首创“数据随念头制”


尊龙凯时天珣EDR通过参考Gartner对EDR产品的界说和形貌 ，并团结海内用户对终端清静防护的现实需求 ，立异性地提出了基于“数据随念头制”的终端高级威胁检测与响应手艺蹊径 。


数据随念头制最大的作用是让终端数据举行越发高效地使用和挖掘数据中带有威胁的属性 ，在整体机制中“随动”是焦点部分 。在控制系统中若给定的输入信号是预先未知且随时间转变的 ，并且系统的输出量随输入量的转变而转变这种系统称为随动系统 �？焖俑俸妥既范ㄎ皇撬娑低车牧礁鲋饕忠罩副� 。


终端只要在运行历程中 ，数据就会一直爆发 ，可是信息不是一成稳固的 ，EDR会随着数据的转变以及清静威胁的转变来动态调解防护模式 ，随着差别场景需求 ，无邪挪用检测、剖析、响应、溯源等差别引擎 ，给终端提供最契合并且不中止的清静能力 ，实现对终端威胁的精准定位 。


另外 ，天珣EDR检测引擎会凭证输入数据的维度和内容转变来动态加载差别的匹配模子 ，输出差别的威胁效果 。这种机制不但有利于降低终端的资源占用 ，同时也能提升剖析中心的运算效率 ，让天珣EDR具备了一份原始数据可以并行多种清静威胁检测的能力 ，实现对威胁的快速检测与发明 。


比照古板清静产品中使用的历程化检测模子 ，天珣EDR在设计中接纳了随动系统的理念 ，随数据转变而动 ，实现了终端威胁的快速跟踪和准确定位 。


业内领先极致终端：致轻、致简、致用


尊龙凯时天珣EDR推出了业内领先的客户端形式 ，致轻、致简、致用三大模式协力解决用户的痛点需求 。


1、致轻模式：客户端最小至500K ，运行仅需占用几十兆内存以及不到1%的CPU ，险些可忽略不计 。


2、致简模式：立异接纳无HOOK、无驱动设计理念 ，不会对操作系统稳固性造成任何影响 ，彻底杜绝死机、蓝屏、卡顿等问题 。


3、致用模式：接纳无用户、插件化设计模式 ，可基于“黑盒子”模式举行事情 ，兼容所有应用软件 ，并具备熔断机制 。


值得一提的是 ，天珣EDR客户端不但在Windows上适用 ，同时在主流Linux全系列、主流国产化 ，主流的虚拟化上都同样适用 ，可以将内网所有终端举行统一治理 ，下好清静统管“一盘棋” 。


谈及EDR产品的未来生长趋势 ，万淼博士体现：“用户的真实需求是摆在那的——发明未知威胁、对清静威胁事务溯源的能力要求很是明确且需求量很大 ，以是我以为EDR有很是好的市场生长空间 ，未来有很强的生长驱动力 。”


数字经济的生长带来的终端多样化、智能化给EDR产品带来越发辽阔的市场需求 �？梢栽ぜ� ，EDR手艺将成为端点清静防御的主流手艺 ，并占有主流市场 。未来 ，尊龙凯时会继续深耕终端清静领域 ，以手艺立异为引领 ，厚积薄发 ，为用户修建“清静最后一公里”坚实防地 ，向导终端清静行业高速稳固生长 。