金融終端檢測與響應解決方案
專為金融行業設計，以應對終端高級威脅和攻擊溯源挑戰
行業現狀
Industry status
在當前的網絡安全形勢下，金融行業面臨著嚴峻的網絡攻擊和數據泄露風險。同時，高級持續性威脅（APT）攻擊的數量也呈現出增長趨勢，這些攻擊往往更為隱蔽和持久，給金融行業的信息安全帶來了前所未有的挑戰。 然而，傳統的終端保護方案在應對這些新型攻擊手段時顯得力不從心。這些方案依賴固定的防御策略和特征匹配，難以有效防御APT類攻擊。一旦攻擊發生，傳統方案難以快速定位威脅來源和影響范圍，導致應急響應和處理效率低下。 因此，金融行業終端安全防護需要具備更為主動、精準和快速的能力，提高對已知威脅的防御能力，有效地應對未知威脅，實現安全能力的持續改進和提升。
解決方案
Solution
聯軟科技UniEDR終端檢測與響應系統，專為金融行業設計，以應對終端高級威脅和攻擊溯源的挑戰。該系統遵循Gartner定義的EDR理念，并結合CARTA安全模型，構建了一個全面的終端安全管控平臺。它能夠與現有的聯軟EPP平臺整合，形成一個協同工作的安全管理解決方案。
全面精準的數據采集：UniEDR系統通過自定義規則，精準采集包括進程創建、文件訪問、網絡連接等20+大項336+子項內容的廣泛數據類型，確保數據采集的全面性和適應性。這種全面的數據采集為后續的威脅檢測打下了堅實的基礎。
高效多維度行為檢測：系統覆蓋了ATT&CK 378個攻擊技術點，刷新了業內覆蓋量紀錄，能夠快速響應并處置威脅事件，采用自研專家規則庫，構建起多維度、多層次的縱深防御體系，極大提升檢測的準確性和對抗性。
深入的終端威脅調查與取證：系統支持深入的順序調查能力，通過關聯時間序列、事件序列、進程祖系等信息，進行全面的威脅分析。實時調查功能確保了對終端狀態的快速捕獲和反饋，為攻擊溯源和取證提供了有力支持。
全網追溯與快速的終端威脅處置：UniEDR能夠對發現的惡意文件或進程進行全網追溯，快速定位并執行包括權限限制、隔離、刪除等多方位處置手段。系統還具備安全漏洞加固能力，通過修復加固響應后的系統，進一步提高了安全性。
與安全產品聯動能力：系統支持與網絡準入控制、終端安全管理等其他安全產品深度聯動，形成統一的安全管理平臺。通過開放性接口如Syslog、WebService、OPEN API等，能夠與第三方安全工具或平臺實現數據共享和聯動處置，增強了整體的安全防護能力
客戶價值
Customer value
全面數據監測與快速響應：UniEDR系統通過先進的數據采集技術，全面監控關鍵安全指標，快速識別潛在威脅，并通過優化的數據處理引擎，實現即時響應，大幅提高金融企業對安全事件的處理速度和效率。
靈活的規則定制與自動化處置：系統支持自定義安全規則，以適應多變的安全需求，同時自動化的響應機制確保了在發現威脅時能夠立即采取行動，減少人員依賴，提高整體的安全管理效率。
主動防御與精確識別：UniEDR通過實時監控和自適應架構，將傳統的被動防御轉變為主動防御，利用大數據分析精確識別未知風險，建立全面的檢測體系，增強對新型威脅的防御能力。
無縫集成與統一管理：該系統與現有的EPP平臺無縫集成，提供統一的終端安全管控平臺，簡化安全管理流程，降低資源占用，并集成系統開發接口，提高與現有安全系統的協同效率。