东森平台宣布独家首创数据随动机制的新一代终端宁静产物——天珣EDR

宣布时间 2020-09-28
数字经济时代 ，数据、信息成为“新黄金” ，而入侵手段也逐渐转变为越发精准而且带有较强的商业目的和经济利益 ，传统终端宁静产物疲于应对。


随着新型网络宁静威胁层出不穷 ，传统终端宁静无法做到快速发现未知威胁 ，看清威胁的来源。因此 ，需要升级新的终端宁静防护技术 ，实现对终端威胁的精准防护和有效处置。


近日 ，东森平台宣布了独家首创数据随动机制的新一代终端宁静产物——天珣EDR ，不仅可为客户建立宁静可控的终端宁静防护体系 ，让客户看到、看清、看全宁静威胁 ，同时提出的“数据随动机制”也为天珣EDR技术的未来生长指明偏向。


横空出世EDR ，剑指下一个百亿美金级市场


自2014年起 ，EDR技术被列入Gartner的“10大技术”之列 ，并连续6年稳居十大技术行列至今。凭据Gartner预测 ，随着EDR产物功效的不停富厚 ，在全球范围内EDR产物至少存在5倍以上的增长空间 ，因此将会是终端宁静领域下一个百亿美金级市场。


在欧美市场 ，EDR技术已经如火如荼的生长壮大 ，专做EDR产物的crowdstrike更是从初创企业生长为终端宁静赛道上的知名厂商 ，已经于去年乐成IPO并保持高速增长 ，其生长前景更是被资本市场看好 ，是目前美股估值最高的网络宁静企业。


沉下心 ，打磨一款经受住用户考验的EDR


作为具备资深网络宁静经验的厂商 ，东森平台在终端宁静方面的经验积累已有十七年 ，应该是很早就具备推出EDR产物的能力 ，为什么天珣EDR产物最近才正式宣布 ？


对此 ，东森平台终端宁静产物线总经理万淼博士体现：“EDR的看法最早是由Gartner在2013年提出的 ，主要面向欧美市场。由于我国网络基础设施建设节奏与国外存在差异 ，EDR从2018年才开始在国内市场真正被重视 ，主要契机是以永恒之蓝为代表的勒索软件泛起 ，可以绕过传统的EPP和杀毒软件 ，因此EDR技术才开始被广泛重视。


“东森平台集团做终端宁静也有十七年了 ，目前已经具备比力完善的终端产物线 ，涵盖了包罗终端准入、桌面管理、杀毒、数据防泄露、文档加密等多个产物 ，虽然完全可以像其他一些友商一样 ，基于传统的终端宁静技术很快地包装出一个EDR产物并马上推向市场。没有这样做是因为我们的初心要去开发设计一款能够在用户现场解决实际问题 ，能够经受住用户考验的、可信赖的终端宁静产物。因此 ，在产物开发过程中 ，我们结合了国内外对EDR产物的界说以及用户的痛点需求 ，并经历了对架构的重复论证与推敲 ，同时为了提高产物的实用性、通用性 ，在我们集团内部和很多行业用户做了充实的试点事情之后 ，匠心打磨的天珣EDR才得以问世。目前 ，天珣EDR已经在各级政府单元、企业、金融、电力等行业已投入使用。”  


与传统技术手段相比 ，EDR的主要优势是能够通过终端的连续监测 ，从一系列正常数据中发现异常行为和未知威胁。同时基于大量的终端线索数据收罗和上下文分析 ，实现威胁的源头追溯 ，弥补现有宁静问题漏洞和防御能力的不足。


独家首创“数据随动机制”


东森平台天珣EDR通过参考Gartner对EDR产物的界说和描述 ，并结合国内用户对终端宁静防护的实际需求 ，创新性地提出了基于“数据随动机制”的终端高级威胁检测与响应技术路线。


数据随动机制最大的作用是让终端数据进行越发高效地利用和挖掘数据中带有威胁的属性 ，在整体机制中“随动”是核心部门。在控制系统中若给定的输入信号是预先未知且随时间变化的 ，而且系统的输出量随输入量的变化而变化这种系统称为随动系统� ？焖俑俸妥既范ㄎ皇撬娑低车牧礁鲋匾际踔副�。


终端只要在运行过程中 ，数据就会一直发生 ，但是信息不是一成稳定的 ，EDR会随着数据的变化以及宁静威胁的变化来动态调整防护模式 ，随着差异场景需求 ，灵活调用检测、分析、响应、溯源等差异引擎 ，给终端提供最契合而且不间断的宁静能力 ，实现对终端威胁的精准定位。


另外 ，天珣EDR检测引擎会凭据输入数据的维度和内容变化来动态加载差异的匹配模型 ，输出差异的威胁结果。这种机制不仅有利于降低终端的资源占用 ，同时也能提升分析中心的运算效率 ，让天珣EDR具备了一份原始数据可以并行多种宁静威胁检测的能力 ，实现对威胁的快速检测与发现。


对比传统宁静产物中使用的过程化检测模型 ，天珣EDR在设计中接纳了随动系统的理念 ，随数据变化而动 ，实现了终端威胁的快速跟踪和准确定位。


业内领先极致终端：致轻、致简、致用


东森平台天珣EDR推出了业内领先的客户端形式 ，致轻、致简、致用三大模式合力解决用户的痛点需求。


1、致轻模式：客户端最小至500K ，运行仅需占用几十兆内存以及不到1%的CPU ，几乎可忽略不计。


2、致简模式：创新接纳无HOOK、无驱动设计理念 ，不会对操作系统稳定性造成任何影响 ，彻底杜绝死机、蓝屏、卡顿等问题。


3、致用模式：接纳无用户、插件化设计模式 ，可基于“黑盒子”模式进行事情 ，兼容所有应用软件 ，并具备熔断机制。


值得一提的是 ，天珣EDR客户端不仅在Windows上适用 ，同时在主流Linux全系列、主流国产化 ，主流的虚拟化上都同样适用 ，可以将内网所有终端进行统一管理 ，下好宁静统管“一盘棋”。


谈及EDR产物的未来生长趋势 ，万淼博士体现：“用户的真实需求是摆在那的——发现未知威胁、对宁静威胁事件溯源的能力要求非常明确且需求量很大 ，所以我认为EDR有非常好的市场生长空间 ，未来有很强的生长驱动力。”


数字经济的生长带来的终端多样化、智能化给EDR产物带来越发广阔的市场需求� ？梢栽ぜ� ，EDR技术将成为端点宁静防御的主流技术 ，并占据主流市场。未来 ，东森平台会继续深耕终端宁静领域 ，以技术创新为引领 ，厚积薄发 ，为用户构筑“宁静最后一公里”坚实防线 ，领导终端宁静行业高速稳定生长。