5月18日，瑞星公司隆重召開“瑞智安全 新一代瑞星網(wǎng)絡(luò)安全平臺暨產(chǎn)品發(fā)布會”，此次盛會上，瑞星基于大數(shù)據(jù)和AI賦能的安全能力，強勢推出了星云平臺(終端安全平臺)旗下新品——終端威脅檢測與響應(yīng)系統(tǒng)(EDR)，這款產(chǎn)品可以應(yīng)對勒索挖礦、黑客入侵、網(wǎng)絡(luò)釣魚、APT攻擊、供應(yīng)鏈攻擊等各類高級威脅，瑞星軟件產(chǎn)品線總監(jiān)張翊在發(fā)布會上對瑞星EDR產(chǎn)品進行了詳細介紹。

圖：瑞星軟件產(chǎn)品線總監(jiān)張翊介紹瑞星EDR產(chǎn)品

所謂高級威脅，就是網(wǎng)絡(luò)攻擊者運用新型的攻擊手段，不斷對抗檢測機制，對目標發(fā)起攻擊，已達到自身目的。而這類威脅不僅具有持久性、擴散性，還具有多變性和隱匿性，因此有效檢測出這些高級威脅，快速進行響應(yīng)是至關(guān)重要的。

張翊在發(fā)布會上介紹，瑞星全新推出的終端威脅檢測與響應(yīng)系統(tǒng)(EDR)是專門針對高級威脅進行挖掘、檢測、追蹤溯源、事件調(diào)查的安全產(chǎn)品，這款產(chǎn)品集惡意代碼防護、勒索防御、漏洞修復(fù)、數(shù)據(jù)脫敏等多功能于一體，以實時監(jiān)控、快速檢測、積極響應(yīng)等優(yōu)勢，全面幫助用戶大幅度提升終端安全防御能力。

技術(shù)特色：RGPT賦能

瑞星終端威脅檢測與響應(yīng)系統(tǒng)(EDR)之所以能夠在應(yīng)對高級威脅方面能力突出，歸功于全新的惡意代碼搜索引擎技術(shù)，這項技術(shù)為瑞星安全研究院的全新成果，以GPT代碼模型作為基礎(chǔ)，通過自然語言檢索和分析惡意代碼，讓瑞星EDR產(chǎn)品可以更加高效、精準地“狩獵”、解讀和整理網(wǎng)絡(luò)威脅。

圖：瑞星EDR產(chǎn)品中可使用自然語言進行檢索

產(chǎn)品特點：終端防護能力+中心分析能力

瑞星EDR在終端防護方面引入了全面的主機活動采集、全新的事件處理引擎、IOC-X檢測引擎和威脅響應(yīng)能力，同時在中心分析能力上，大大提升了威脅調(diào)查分析能力、威脅狩獵能力、本地威脅情報管理能力和海量日志的存儲與檢索，這些優(yōu)勢不僅為威脅調(diào)查取證、追蹤溯源提供了強有力的支撐，同時能夠篩查潛在威脅，梳理整個感染鏈條。

圖：瑞星EDR極大豐富了事件采集的種類

組合優(yōu)勢：EDR+ESM

張翊介紹，由于高級持續(xù)威脅具有很強的多變性，因此瑞星終端威脅檢測與響應(yīng)系統(tǒng)是由EDR+ESM組合而成，這樣不僅可以及時發(fā)現(xiàn)并處理高級威脅帶來的安全問題，還可以大大提高用戶側(cè)的個性化安全運營能力，形成本地的安全運營閉環(huán)管理。同時，這種組合形式可以應(yīng)用在不同的場景下，以實現(xiàn)對各類高級威脅和高危安全事件的感知、檢測、分析和定位。

圖：瑞星EDR可以根據(jù)不同的場景進行不同的響應(yīng)

在此次發(fā)布會上，應(yīng)用了全新RGPT技術(shù)的EDR產(chǎn)品引起了眾多嘉賓的關(guān)注，瑞星公司表示，瑞星一直在自主研發(fā)的道路上不斷探索新技術(shù)、新方向，努力滿足各類用戶需求。此次推出全新的EDR產(chǎn)品，標志著瑞星在終端安全領(lǐng)域取得了重要的進展，這款產(chǎn)品將為廣大用戶有效防范各類高級威脅，全面提升整體防護能力。

（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）