传统边界防火墙无法提供业务中心内部安全防护， 缺乏主机内部间的安全防护功能，内部防护薄弱主机易被当做跳板攻击其他机器。

物理机、虚拟机、私有云、公有云共存， 安全防护能力需要统一， 安全管理策略需要统一。

检测频率太低，无法实时发现风险。 响应速度慢，从发现到处置到策略下发时间太长。 威胁变化快，外部安全形势可能实时变化。

集检测、防御、运维功能于一体的 主机安全及管理系统 明御主机安全及管理系统EDR是一款集成了丰富的系统加固与防护、网络加固与防护等功能的主机安全产品。业界独有的高级威胁模块，专门应对攻防对抗场景； EDR通过自主研发的专利级文件诱饵引擎，有着业界领先的勒索专防专杀能力；通过内核级东西向流量隔离技术，实现网络隔离与防护；拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。

APT 识别到恶意流量之后，联合EDR进行端口封堵；APT识别到恶意文件之后，联合EDR进行病毒清理。

NGFW管理平台直接登录EDR管理平台，未安装EDR的终端禁止入网，可向终端端推送EDR的安装链接。

EDR提供30多个维度的数据给予大数据平台（ AiLPHA ）进行高级威胁分析。大数据平台可以直接向EDR管理中心下发处置策略。

①对所有资产能够进行病毒查杀； ②防御勒索、挖矿等热门恶意程序； ③所有移动存储介质都需要注册； ④查看下属单位的部署情况以及威胁态势。

①通过系统防护功能集支持病毒查杀； ②通过强大的工具箱实现勒索、挖矿等热门恶意程序的专杀专防； ③通过移动存储模块限制非注册外设进入； ④通过多级中心知晓下属单位威胁态势。

效果：满足了客户对于省局对于下级的监督需求，很好的解决数据外泄和风险入侵 客户评价：EDR很好的帮助管理员进行终端管控和解决风险，是个非常不错的产品！

现场情况：数据中心多台设备感染勒索病毒； 具体现象：勒索病毒对数据中心文件进行加密。 客户诉求：尽快阻止病毒的扩散，将所有资产的病毒进行清除。

①通过微隔离功能进行内网东西向流量隔离，阻止病毒的扩散； ②开启勒索病毒主动防御、诱饵引擎，阻止启动阻断新型勒索病毒变种的加密行为； ③观察进程防护日志结合流量画像追踪溯源，清理病毒源。 ④通过一键安全评估，发现问题并加固系统和关闭危险端口等。 ⑤启用存储设备注册功能，对工作站的外接设备进行统一管控。

效果：快速遏制勒索病毒传播，彻底清理内网病毒，保护数据安全，恢复业务。 客户评价：EDR是一款真正有用的产品！

现场情况：工作站主机多台设备感染勒索病毒； 具体现象：医生工作站主机文件全部被加密； 客户诉求：尽快阻止病毒的扩散，将所有资产的病毒进行清除。

①通过专利级的诱饵引擎+勒索行为检测引擎，对恶意进程进行捕获，阻断其加密行为； ②对终端进行风险检查及风险评估； ③通过高级未知威胁防护+诱饵引擎，对医院的工作站的所有终端都做了彻底的安全检查及加固。

效果：快速遏制勒索病毒传播，彻底清理内网病毒，保护数据安全，恢复业务。 客户评价：安恒EDR真正解决了紧急的安全事件，大大降低了我院的损失！