深信服终端与网络安全产品深度联动，实现一键便捷处置
source link: http://www.ciotimes.com/IT/206886.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
深信服终端与网络安全产品深度联动，实现一键便捷处置 - IT业界_CIO时代网 - CIO时代—新技术、新商业、新管理
深信服终端与网络安全产品深度联动，实现一键便捷处置
2021-12-20 13:56:21 来源：
关键词： 网络安全
深信服终端检测响应平台EDR联动下一代防火墙AF、安全感知管理平台SIP、全网行为管理AC、安全大数据平台FutureX等多个安全产品，实现安全事件精准检测、快速响应、高效闭环。
这波联动，并非单纯的产品叠加，而是能够深度融合产品能力，在业界实现创新突破，看完你只能大呼666。
如今，越来越多企业在网络、边界、终端等多处都部署了相关安全设备，但设备各司其职，毫无配合。一旦发生安全事件，运营人员需要在不同产品界面跳转，花费大量精力定位、分析与处置，工作效率低、人力成本高。
终端安全作为整体网络安全必不可少的重要环节，威胁事件最终都会落在“端”侧体现，也要在“端”侧才能实现闭环处置。然而，网络与终端两侧的防护往往割裂，对威胁事件的检测机制各不相同，难免会导致威胁定位不精准、威胁处置结果不同步、威胁事件难以闭环。
如何解决这些问题？深信服通过终端与网络安全产品的牵手联动，实现一键便捷处置。
除了与以上全产品的联动，深信服EDR还可以结合托管式安全运营服务MSS，基于“人机共智”，打通从专家到端的处置闭环通路，实现7*24H在线精准响应处置。深信服EDR通过上报终端侧的可疑行为、安全事件、脆弱性信息、系统日志等至深信服MSS，为安全专家检测分析威胁事件提供丰富数据源，提升对已发生事件研判的准确性。
具备权限验证的安全专家，通过命令执行制定到终端关键位置采集取证（如进程、启动项、注册表、系统目录等），并清除到具体未知的终端威胁（如文件、启动项、注册表、服务项、系统账号等）。*注：专家权限由客户制定，所有操作有严格的监视和控制。
可以预料到，未来网络安全会落在“云”和“端”上，零信任、安全运营等都是用户期待实现的整体解决方案。深信服EDR联动多个自研安全产品，构建网端纵深防御体系，还可融入零信任解决方案、安全运营解决方案等，满足用户不断演进的安全需求。
第三十四届CIO班招生北达软EXIN网络空间与IT安全基础认证培训
北达软EXIN DevOps Professional认证培训
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK