信息不全面、告警数量多，安全事件处置难度大

单一处置手段难以应对复杂的安全事件响应需求

一次复杂的安全事件响应会包含行动准备、全网检测、取证固证、威胁清除、环境恢复、预防措施 建立等多方面，如果缺乏高效的工具支撑可能需要几天甚至几周才能完成，此时威胁已存在多时。

智甲终端检测与响应系统定位与能力

安天智甲终端检测与响应系统（简称“智甲EDR”）是面向办公机、服务器、虚拟化主机、工控机等设备的终端安全防护产品，智甲EDR依 托安天自主研发的AVL反病毒引擎和海量威胁情报，通过资产管理、威胁检测与分析、主机管控、事件调查等多种能力，打造“可管理”、 “可感知”、“可防护”、“可响应”的全场景、一体化的终端安全纵深防护体系。

 

多能力融合、一体化架构，打造安全运营闭环

数据采集：良好的数据采集能力让终端被“看得清”

全面的数据是确保充分掌握资产安全状态、发现各类威胁事件、进行溯源分析、实现有效处置的必要基础，例如一次威胁事件可能包含文件操 作、异常行为执行、网络连接、敏感指令调用等多种行为，如果无法充分采集相关数据就会导致不能掌握威胁全部信息甚至根本无法发现威胁， 因此数据采集是EDR产品的重要“隐藏能力”。

数据采集：多种措施融合，采集能力可满足多类场景需求

资产管理：实现资产信息可观测，杜绝资产漏管情况

有效的安全防护策略是建立在对所有资产充分掌握并进行全面监控的前提之下的，影子资产往往是攻击者的重点利用对象，也是安全运营人员 的防御盲区，因此 “摸清家底”是终端防护工作的基础。

资产管理：自动化运维，形成常态安全治理方案

病毒查杀：依托安天威胁检测引擎查杀海量威胁

分布式防火墙：场景化快速形成策略，约束主机出/入站流量