启明星辰EDR获得端点检测与响应(EDR)产品检验证书

发布时间 2022-06-07
近日,在中国信通院组织的“先进网络安全能力验证评估计划”活动中,启明星辰端点检测与响应(EDR)通过了产品能力评测,获得端点检测与响应(EDR)产品检验证书。


1.png


本次测评对EDR产品的17项核心功能进行了严格的测试与评估认证,充分体现了测评方对启明星辰EDR产品能力的认可,也为用户网络安全方案规划、产品选型、前瞻布局等提供了专业、可靠、权威的第三方参考依据。


启明星辰EDR产品能够帮助用户快速构建新一代终端安全防御体系,产品实现了终端运行信息的全量采集和大数据分析,以保护资产为核心,应用“数据随动”机制,保证了安全策略随着终端信息的变化而变化、检测维度随着攻击阶段的变化而变化、响应方法随着威胁手段的而变化、溯源视角随着时间的变化而变化,持续为终端提供动态的威胁发现和处理能力,可以作为常态化终端安全产品协助安全运营的开展与落地,立足于终端安全的检测与响应能力可在重保等实战对抗场景中起到至关重要的作用。


除了能够提供基于特征匹配的恶意代码检测以及基于行为分析的恶意行为检测能力,启明星辰EDR产品还针对目前使用最广泛的终端攻击手段提供了多种专项检测能力,其中包括勒索专项检测、挖矿专项检测、Webshell专项检测、反弹Shell专项检测、端口扫描专项检测等,通过大数据技术对海量终端行为记录的分析,多视角佐证威胁行为的发生,结合威胁特征及情报进行综合研判,实现精准查杀与防护。


未来,启明星辰集团将继续坚持自主创新,加强核心技术攻关,持续立足于终端安全的检测与响应能力,在实战等对抗场景中不断发挥自身至关重要的作用,全力为用户筑造最后的安全防线。