天融信终端威胁防御系统

天融信终端威胁防御系统

产品分类：基础网络安全 / 端点安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

终端威胁防御系统简介

天融信终端威胁防御系统TopEDR是基于Gartner提出的EDR技术理念设计的一款终端安全检测与响应产品。基于预防、防御、检测、响应的一体化安全体系，赋予终端威胁防御能力；采用基因识别、虚拟沙盒、微隔离等技术，精准识别各种已知威胁和未知威胁，帮助客户快速检测、响应终端安全问题，全面提升终端安全防护能力。

应用场景

等级保护2.0对计算机恶意代码防范提出明确要求，需要计算机安装恶意代码防范产品、定期升级更新病毒库、并对安全策略、恶意代码等安全相关事项进行集中管理。

勒索病毒造成的安全事件引起广泛关注，一旦文件被加密除非缴纳高额赎金获取密钥，不然无法解密，文件无法使用，严重影响日常办公和业务开展，因而加强对勒索病毒的防迫在眉睫。

客户价值

天融信终端威胁防御系统通过基因识别、虚拟沙盒、勒索诱捕、微隔离、系统加固等多样化的防护手段，为终端构建全方位的安全防护体系，加强终端安全防护能力，保证客户终端安全。

天融信终端威胁防御系统具备强大的管理能力，安全策略配置、各类任务下发、全网安全态势展示、丰富的报表统计，极大地提高终端安全管理的效率，降低运维成本。

天融信终端威胁防御系统能够准确发现检测恶意代码感染和蔓延的情况，快速检测出主机的恶意行为，并能进行相应处理，满足对主机恶意代码防护的要求，实现终端的合规管理。

成功案例

客户需要提高终端的病毒查杀防护以及统一运维管控的能力，确保对终端上的各类病毒进行及时精准查杀，防止病毒对终端系统进行破坏，影响日常办公，构建全方位的终端威胁防御系统，为终端平稳安全运行提供安全保障。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 基因识别 轻量准确	通过特征高度复用、恶意代码DNA识别、恶意代码DNA片段重组等技术，减少特征库冗余数据，对已知病毒和变种病毒精准识别，有效节省PC和服务器资源。
虚拟沙盒 精准分析	通过强大的自主知识产权反病毒引擎核心底层技术，及时发现恶意代码，基于虚拟沙盒的分析引擎，还原病毒本质的攻击行为，精准识别未知病毒威胁。
主动防御 多层防护	对于无文本或漏洞利用等攻击，EDR通过系统核心位置防御、虚拟补丁技术、恶意行为监控、勒索病毒诱捕、黑客入侵拦截等，针对所有的威胁入口设计独特的防护策略，实时感知终端的威胁行为。
定位分析 快速响应	对文件进行隔离、删除、恢复、自动拦截等响应动作，依据预置动作处置并上报检测到的恶意代码威胁及攻击行为，基于威胁分析日志快速定位攻击源，并进行快速处置，缩短威胁响应时间。
终端行为 全面管控	移动存储管控、进程管控、外设管控、非法外联管控等丰富的终端安全管控能力，为客户打造全方位的终端安全管理体系。
协同联动 全面护航	与防火墙、态势感知、上网行为管理联动处置，形成终端防护、边界防护、智能展示为一体的安全解决方案，为企业客户提供更全面的立体化防护。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。