传统终端安全已无法适应当下的安全攻击形势。

从2017年5月大规模爆发勒索病毒开始，2018年勒索病毒同样层出不穷，且病毒变种多，扩散方式上不仅集成了永恒之蓝系列的利用工具而且增加了多种漏洞利用工具。此外，各式各样的挖矿病毒在2018年也屡见不鲜，很多主机感染之后病毒不断复制，普通工具无法隔离、删除，严重影响正常业务。

然而传统杀毒软件因单点工作模式、规则库更新的延时性等限制，在应对勒索和挖矿等新型恶意软件的时候呈现被动、后知后觉等特点，对于频发的未知风险的感知和捕获都力不从心。

终端主机的安全需求不局限于病毒查杀

首先，企业中往往终端资产的数量庞大，且用户的终端不止一种类型，不同的操作系统、不同的设备类型、不同的Web应用等，如果这些都需要分别管理将会是一项很耗时的工作，而且面对安全事件很难快速、全面的响应。统一管控成为热点需求。

此外，《网络安全法》明确提出，国家实行网络安全等级保护制度。终端安全产品帮助主机满足等保2.0合规要求成为用户的关键需求之一。

深信服EDR帮助用户构建轻量级、智能化、响应快的下一代终端安全系统。

深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

智能检测，洞察威胁本质

一方面，深信服EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统终端安全的文件隔离方式，深信服EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。另一方面，深信服EDR通过与深信服下一代防火墙、安全感知平台等安全设备智慧协同、自动处置，形成立体防护能力，帮助用户快速封堵威胁，缩短威胁在用户环境的发现和处置时间。

一体化管理，终端资产全面防护

深信服EDR采用一体化统一管理方式，全面兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，全面满足在等保2.0标准中针对主机防病毒\补丁、漏洞管理\集中管控等安全控制点的合规要求。助力用户进行等保二级、三级建设，也使得每一台终端上的资产信息更加清晰，便于管理。

IT168认为，随着云时代的来临，企业的IT基础平台发生了变化，云计算承载的业务越来越多，传统的终端安全检测技术已经跟不上业务发展的需求。另外近年来勒索病毒的爆发，对企业终端安全管理的要求更高。深信服全新推出的终端检测响应平台EDR审时度势，其融合了传统的EPP和新兴的EDR功能，形成基于终端资产为主的预防、防御、检测、响应的自适应、可视化、持续闭环的体系。

目前，深信服EDR已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可，部署端点超过20W+。大量用户的认可也验证了深信服所带来的价值。