产品概述

终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

智能检测，有效应对未知威胁

下一代终端安全应提升对未知威胁的检测能力。通过人工智能持续学习、自我进化能力实现无特征检测，更有效鉴定未知病毒。华文EDR产品应用深信服SAVE安全智能检测引擎，利用深度学习训练数千维度的算法模持续学习，具备泛化能力，对未知病毒检测率高达97.8%。同时辅以信誉库加上行为分析、基因特征等技术，构建多维度漏斗型检测框架，实现全面预防、有效检测。 

高效处置，快速响应威胁

下一代终端安全应能够及时、高效地响应处置安全威胁。一方面，其本身应根据检测命中的威胁内容进行及时处置。另一方面，终端安全作为安全建设的关键一环，应能够与其他安全设备联动进行协同响应，形成立体防护能力，快速封堵威胁，缩短威胁发现和处置时间。华文EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。此外， 华文EDR能够与深信服下一代防火墙、深信服态势感知等安全设备进行有效的联动，形成集预警、检测、防御、响应于一体的安全闭环防护体系。

一体化管理，终端资产全面识别

通过一体化统一管理方式进行应用，实现全网终端资产全面盘点。使得每一台终端上的资产信息清晰可见，同时能够对终端进行统一的管控，如合规审查等。华文EDR全面兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，也使得每一台终端上的资产信息更加清晰，便于管理。