产品介绍
深信服终端检测△响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终◎端更为细致的隔离策略、更为精准的查杀能力、更为¤持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协々同、威胁情报共█享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻≡量级、智能化、响应快的下一代终端安全系统。

智能检测，洞察←威胁本质
深信服EDR通过人工智能持续学习、自我进化能力实现无特征检测，真正№洞察威胁本质，能够更有效的鉴定未知病毒。利用深度学习训练数千维度的算法模型，多维度的检测技术，应用高检出率和低误报率的算法模型，并使用线上海量大数据的运营分析，用特征训练★不断完善算法。与此同时，辅以信誉库加上行为分析、基因特征等技术，构建完善∮的防御体系，全面预防、有效检测。

迅捷灵动处置，及时响应威胁≡
应用网络安全产品，是为了能够有效应对安全事◥件，及时止损。深信服EDR能够帮助用户及时、高效地响应处置⊙安全威胁。一方面，深信服EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统〒终端安全的文件隔离方式，深信服EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔♀离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复↘等。另一方面，安全建设不是孤立的，终端安全作为安全〇建设的关键一环，应能够与其他安全设备联动进行协同响应。深信服EDR通过智慧协同、自动处置，形成▃立体防护能力，帮助用户快速封堵威胁，缩短▲威胁在用户环境的发现和处置时间。

一体々化管理，终端资产全面识别
组织单位只有掌握了自身资产状况，以及自身业务的安全状况，才能从容不迫的应对风险。深信服EDR采用一体化统一管理方式应用，全面兼容︼不同终端/服务器形态、操〓作系统类型，全类型资∩产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规╱检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，也使得每一台终端上的资产信息更加清晰，便于管理。

一体化安全：一台主机提供9大专业安全防护能力，成本更低；

一体化管理：一个视图Web化管理所有安全功能，降低管理复杂∑性；

高密度端口：最大支持4个万兆接◣口，24个GE接口，提供最大部署灵活性和可扩展性；

使用简单：预置防护场景模板，智能策略ω优化。支持U盘大批量快速部署；

精细管控：6000+应用识别，精细管控网络访问，灵活管理带宽并加速关键业务。