EDR成终端进攻利器 360 数字安保才干体系驱动

数字时代，随着企业数字化转型的不时加深，终端承载的消息及数据愈加宏大和关键，对政企机构而言，终端安保犹如根基。基于多年实战阅历积攒，360政企安选个人以体系化作战/反抗/攻防思想的新战法为指点，打造了一套以云端安保大脑为外围的数字安保才干框架。在此框架下，构建了面向未来的EDR打算——360终端检测照应系统（简称“360EDR”）。

面对初级要挟事情频繁、敲诈病毒常态化的现状，360EDR依托360云端安保大脑在数据、情报、专家等方面的赋能，以及外围安保大脑“运营商”级的剖析算力撑持，打造“云地一体化”架构，既能补偿传统终端防护产品（EPP）自然技术短板的无余，又能顺应数字时代复杂的网络环境及运行需求，是真正的终端防护利器。

传统EPP失效，360 EDR成新一代终端进攻利器

终端是网络的神经末梢，它处在网络安保进攻的第一线，许多政企用户关于“端点安保防护”是相对刚需。但是网络要挟的复杂水平日益提高，许多EPP产品及端点防护产品纷繁失效。360 EDR作为新一代终端安保防护处置打算，针对EPP产品的进攻短板做出了关键补充。

首先，传统EPP产品应答新型攻打软弱有力。不时演进的新型攻打手腕给传统EPP产品的检测进攻才干形成了极大的压力，极易被新型攻打手法抹除绕过，无法有效监测到这类恶意攻打行为。有别于传统EPP，在遇到新型攻打手法时，360 EDR可做到当时检测与秒级照应，可以精准高效地实施狙击阻拦。

其次，传统EPP产品难以应答未知要挟事情。EPP的防病毒是基于已知危险产出的文件特色库和规定库做静态查杀，依然属于传统反病毒的技术范围，所以只能对传统已知要挟作出照应。但数字时代，各类要挟事情频繁且手腕陈腐，攻打者进入网络外部会潜伏较长期间，用户难以检测其攻打行为并构成有效告警。360 EDR则经过实时记载攻打者行为和系统事情的形式，实时恢复整个安保事情，从出现了什么、如何出现、到如何修复等环节都会被完整记载并以图形化形式展现进去。

最后，传统EPP不具有预先追踪溯源的才干。应答初级要挟的关键才干之一就是做好安保事情关联，但是传统EPP逗留在惯例检测层面，没有数据积攒剖析，预先也无法批改补偿。针对EPP追踪溯源才干的空白，360 EDR可以经过实时监测端点上出现的各类行为，采集端点运转形态，在后端经过大数据安保剖析、机器学习、AI算法、沙箱剖析和行为剖析等技术，提供深度继续监控、广度要挟检测勘探、考查取证、事情照应处置和追踪溯源等配置。

针对初级要挟，360 EDR补齐并强化了传统EPP的进攻短板，尤其在应答新型攻打、未知要挟、追踪溯源等方面实际做到质效优化。另外，360 EDR并不止步于补偿传统EPP产品的无余，还努力于真正意义的终端安保防护改造，在预防、进攻、检测、照应四个阶段强化才干，闭环包全终端安保，打形成面向未来的终端进攻“超级”利器。

面向未来的终端进攻利器，360EDR有何上游之处？

随着数字时代不时开展，网络要挟继续演进，政企用户须要愈加片面、主动、以新技术驱动要挟发现的终端进攻才干。要具有这种才干门槛极高，考验的是前端数据采集才干，后端的安保大数据撑持及剖析和战略控制才干，这正是360 EDR的共同长处所在。

作为面向未来的EDR处置打算，360 EDR是基于360云端安保大脑EB级数据情报赋能、360外围安保大脑“运营商”级剖析算力、超内核级的精准要挟捕捉技术、以及360安保团队17年要挟狩猎的实战攻防反抗常识打磨而成。360 EDR能协助政企用户消弭视觉盲点、认清危险的同时，智能化处置隐匿其中的恶意行为，深度追踪溯源取证攻打源头。同时，还允许轻量化部署，打造出一套超智能终端进攻形式。详细而言：

360云端安保大脑提供EB级大数据情报赋能。海量的云端安保大数据是EDR产品发现攻打者痕迹的必要基础。一旦EDR产品后端缺乏安保大数据撑持，没有构建出笼罩面足够广、准确度足够高的检测进攻模型，就好比地面楼阁，大大影响EDR进攻成果。360 EDR基于360云端安保大脑17年实战积攒而来的大数据赋能，可协助政企用户透析全网要挟态势。

360外围安保大脑提供“运营商”级别的剖析才干。因为初级要挟攻打的蛛丝马迹往往隐蔽在惯例软件相似的行为当中，因此须要有对海量历史数据的重复检测才干，这些都要求产品具有弱小的大数据运算才干。作为360EDR的关键撑持局部，360外围安保大脑为其提供“运营商级别”的剖析算力，可瞬间调用超越百万颗CPU介入计算、检索与关联，极速协助客户画出完整攻打链图谱。

自带逾越内核级的精准要挟捕捉才干。假设终端安保产品消息采集和攻打者处于同一个档次，就无法有效监测恶意攻打行为。安保的摄像头应该放到攻打者摸不到的中央。360 EDR基于360十余年积攒的内核剖析技术、唯一无二的核晶配件虚构化引擎等多种引擎来搜集安保数据，成功了多维度的大数据采集，并能间接检测内核与运行层0day破绽应用行为，有效反抗初级要挟绕过攻打。

初级别要挟狩猎的实战攻防反抗才干。实战型安保专家能考查并提供要挟处置打算，可以说，没有过硬的专业人士的专业才干，EDR的安保剖析才干将大打折扣。17年来，360安保专家团队继续与各国网军、初级别黑客竞赛，以此淬炼出了一套业界独有的“360实战兵法”，实时赋能指点360EDR成功对高阶要挟的溯源剖析。

降本增效的轻量级部署、智能化照应形式。360 EDR提供云端SaaS轻量级部署形式，并允许安保事情智能化剖析与处置，部署易、老本低，可大大束缚客户消费劲，降本增效优化安保进攻效率。

总体而言，360 EDR能够以云端轻量级部署和超智能剖析算力，为政企用户提供最弱小、最片面的安保剖析才干、攻打溯源才干、可视化展现才干、极速照应才干以及丰盛的订阅服务，协助用户大幅度优化安保危险的识别、包全、检测、照应、恢复等各项才干，是真侧面向未来的进攻新一代终端防护利器！