持续自适应风险与信任
BACKGROUND REQUIREMENTS
需求分析：
APT (高级持续性威胁) 是高度组织化并专为特定目标进行的计算机网络攻击。这种攻击特点是精准和长期，攻击者通常专注于某一特定行业或组织。他们深入研究和了解目标，这样的定向性使得每次攻击都更为精确和难以察觉。对于APT攻击者来说，PC终端由于其在企业网络中的广泛应用和包含的关键信息，成为了首选的攻击对象。
APT攻击者不仅拥有高超的技术能力，而且他们的进攻策略也经常是长线作战。随着技能的不断提升，他们进行的攻击活动持续时间也在延长。这意味着一个目标可能在数月乃至数年的时间里不断遭受威胁。
有效的安全策略必须具备前瞻性和应急响应能力。考虑到APT的持续和隐蔽特点，安全团队需要有能力在早期阶段就对威胁进行识别，并迅速采取措施进行应对。此外，针对潜在的或已知的威胁，实时预警机制是必不可少的。
传统终端保护方案以防御为核心，易被定制化的恶意软件和针对性攻击绕过。为了解决这一问题，联软科技推出了基于Gartner EDR概念的终端检测与响应系统，用于解决终端高级威胁攻击。该系统可通过联软EPP管控平台扩展，提供多维度数据采集技术、威胁行为检测、深入调查和终端威胁处置。
SOLUTION
MAIN VALUE
联软的安全自适应架构实时监测端点安全状态，第一时间发现和溯源威胁，完善体系建设防止未来攻击。
实时端点监控结合大数据分析精确识别未知风险，实现无间断入侵监测，快速响应，提供毫秒级报警。
EDR的检测响应能力与专业安全响应流程相结合，助力安全人员快速确定威胁范围和影响，及时止损，提高响应效率。
联软UniEDR天然的与EPP平台无缝集成，可实现统一平台统一客户端的一体化管控，减少终端资源占用和员工抵触心理。平台自带Syslog、WebServer、Web API等多种数据传输接口可以与企业内部威胁检测响应框架集成。
支持多种语法方式，实现不同维度的自定义，满足复杂规则定义和开源规则使用，可复用已积累的专家规划库。
SUCCESSFUL CASE
