5月18日，瑞星公司隆重召開“瑞智安全 新一代瑞星網(wǎng)絡(luò)安全平臺暨產(chǎn)品發(fā)布會”，此次盛會上，瑞星基于大數(shù)據(jù)和AI賦能的安全能力，強(qiáng)勢推出了星云平臺（終端安全平臺）旗下新品——終端威脅檢測與響應(yīng)系統(tǒng)（EDR），這款產(chǎn)品可以應(yīng)對勒索挖礦、黑客入侵、網(wǎng)絡(luò)釣魚、APT攻擊、供應(yīng)鏈攻擊等各類高級威脅，瑞星軟件產(chǎn)品線總監(jiān)張翊在發(fā)布會上對瑞星EDR產(chǎn)品進(jìn)行了詳細(xì)介紹。

圖：瑞星軟件產(chǎn)品線總監(jiān)張翊介紹瑞星EDR產(chǎn)品

所謂高級威脅，就是網(wǎng)絡(luò)攻擊者運(yùn)用新型的攻擊手段，不斷對抗檢測機(jī)制，對目標(biāo)發(fā)起攻擊，已達(dá)到自身目的。而這類威脅不僅具有持久性、擴(kuò)散性，還具有多變性和隱匿性，因此有效檢測出這些高級威脅，快速進(jìn)行響應(yīng)是至關(guān)重要的。

張翊在發(fā)布會上介紹，瑞星全新推出的終端威脅檢測與響應(yīng)系統(tǒng)（EDR）是專門針對高級威脅進(jìn)行挖掘、檢測、追蹤溯源、事件調(diào)查的安全產(chǎn)品，這款產(chǎn)品集惡意代碼防護(hù)、勒索防御、漏洞修復(fù)、數(shù)據(jù)脫敏等多功能于一體，以實(shí)時監(jiān)控、快速檢測、積極響應(yīng)等優(yōu)勢，全面幫助用戶大幅度提升終端安全防御能力。

技術(shù)特色：RGPT賦能

瑞星終端威脅檢測與響應(yīng)系統(tǒng)（EDR）之所以能夠在應(yīng)對高級威脅方面能力突出，歸功于全新的惡意代碼搜索引擎技術(shù)，這項技術(shù)為瑞星安全研究院的全新成果，以GPT代碼模型作為基礎(chǔ)，通過自然語言檢索和分析惡意代碼，讓瑞星EDR產(chǎn)品可以更加高效、精準(zhǔn)地“狩獵”、解讀和整理網(wǎng)絡(luò)威脅。

圖：瑞星EDR產(chǎn)品中可使用自然語言進(jìn)行檢索

產(chǎn)品特點(diǎn)：終端防護(hù)能力+中心分析能力

瑞星EDR在終端防護(hù)方面引入了全面的主機(jī)活動采集、全新的事件處理引擎、IOC-X檢測引擎和威脅響應(yīng)能力，同時在中心分析能力上，大大提升了威脅調(diào)查分析能力、威脅狩獵能力、本地威脅情報管理能力和海量日志的存儲與檢索，這些優(yōu)勢不僅為威脅調(diào)查取證、追蹤溯源提供了強(qiáng)有力的支撐，同時能夠篩查潛在威脅，梳理整個感染鏈條。

圖：瑞星EDR極大豐富了事件采集的種類

組合優(yōu)勢：EDR+ESM

張翊介紹，由于高級持續(xù)威脅具有很強(qiáng)的多變性，因此瑞星終端威脅檢測與響應(yīng)系統(tǒng)是由EDR+ESM組合而成，這樣不僅可以及時發(fā)現(xiàn)并處理高級威脅帶來的安全問題，還可以大大提高用戶側(cè)的個性化安全運(yùn)營能力，形成本地的安全運(yùn)營閉環(huán)管理。同時，這種組合形式可以應(yīng)用在不同的場景下，以實(shí)現(xiàn)對各類高級威脅和高危安全事件的感知、檢測、分析和定位。

圖：瑞星EDR可以根據(jù)不同的場景進(jìn)行不同的響應(yīng)

在此次發(fā)布會上，應(yīng)用了全新RGPT技術(shù)的EDR產(chǎn)品引起了眾多嘉賓的關(guān)注，瑞星公司表示，瑞星一直在自主研發(fā)的道路上不斷探索新技術(shù)、新方向，努力滿足各類用戶需求。此次推出全新的EDR產(chǎn)品，標(biāo)志著瑞星在終端安全領(lǐng)域取得了重要的進(jìn)展，這款產(chǎn)品將為廣大用戶有效防范各類高級威脅，全面提升整體防護(hù)能力。

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：