九游老哥云
圈内“骄子”| 九游老哥终端检测与响应系统（EDR）荣获2019年度最佳立异产品奖
2019-12-20
2019年 ，是网络清静市场快速增添的一年 ，也是新手艺一直涌现生长的一年。针对一直涌现的全新清静手艺、立异产品息争决计划 ，IT168举行了“2019年度IT168手艺卓越奖”评选运动。历经网络投票和专家评委的层层筛选 ，IT168对外宣布了“2019年度IT168手艺卓越奖”获奖名单 ，九游老哥终端检测与响应系统（EDR）荣获2019年度最佳立异产品奖。
九游老哥终端检测与响应系统（EDR）
九游老哥终端检测与响应系统（NSFOCUS Endpoint Detection and Response ，简称NSFOCUS EDR）以端点检测与响应手艺为焦点 ，实时检测未知威胁并快速响应。九游老哥EDR通过综合行为检测、横向差别化剖析等手艺 ，发明未知威胁行为并举行阻挡 ，挣脱古板防病毒软件静态特征库无法识别未知威胁的误差。更主要的是系统能够对清静事务历程溯源剖析 ，资助用户发明种种终端清静威胁。
No.1主要功效
1 、资产治理
通过清静探针快速获取主机的软硬件资产信息 ，资助治理员梳理内部资产 ，并通过主机上下线轨迹、软硬件资产变换等功效 ，降低IT治理员的运维事情量。
2 、主机清静基线检查
产品提供切合工信部、等保标准的清静基线检查模板 ，可一键对全网Linux、Windows系一切一检测。通过清静基线检查能够利便用户看清清静危害点 ，并提供清静修复建议。
3 、主机微隔离
主机微隔离功效能够实现出/入站双向会见控制、跨平台清静域建设、自界说IP/端口会见、工具违规会见精准纪录等功效。
4 、主机入侵防御
通过综合行为检测 ，横向基线剖析等手艺对病毒、木马及APT攻击等已知和未知威胁举行检测、阻挡。挣脱古板防护软件静态特征库比照带来的系统开销 ，以及新型高级入侵手段对静态特征库免疫的误差。
5 、清静态势剖析
能够从主机、文件和网络等多个层面举行清静态势剖析。通过逻辑的危害拓扑 ，展示全网危害主机漫衍状态 ，并以时间轴剖析展示单主机的清静态势。
6 、清静事务历程溯源
既能够纪录清静事务爆发时间、用户、启动关联文件、挪用栈等终端信息 ，也能够纪录源目的IP、端口、关联主要等信息 ，以便后期举行清静事务溯源。
No.2产品优势
智:多维智能检测未知威胁
通过综合行为、横向差别化、可信特征检测、清静沙箱等多种检测手艺 ，多维度检测种种终端威胁 ，智能化泛起未知威胁。
准:精准威胁事务溯源
通过对关联事务的主机、恶意历程、历程文件的子/父级历程 ，甚至每个历程运行时间、详细路径、清静属性、网络会见关系、相互挪用关系等都能清晰泛起 ，追溯到事务泉源。
轻:轻量无感知运行防护
主机端无图形化界面 ，无弹出窗口 ，不举行通盘文件扫描 ，防护历程用户无感知。
简:简朴省心运维治理
基于主机清静视角 ，资助用户自动构建资产清静视图 ，利便用户举行统一运维治理 ，省心又定心。
No.3“受宠”理由
1 、降低企业清静危害
针对终端威胁提供提供多种响应防护模式 ，团结近百种危害分类 ，可形成数十万个响应计划组合。并融合机械学习手艺 ，贴适用户营业场景 ，一直优化行为检测与响应模子 ，提升防护精准度 ，降低企业清静危害。
2 、事务溯源责任认定
在端点侧周全纪录事务运动轨迹 ，多角度剖析 ，剖析每一个事务历程 ，用户可迅速定位失陷主机并还原事务爆发历程 ，使每个事务有据可查 ，可与态势感知平台共享 ，形成完整事务证据链 ，确认相关责任人。
3 、提高资产清静的运维效率
从自动化资产发明、主机危害检测、终端运行态势等维度精准识别终端危害。并团结自顺应资产清静视图 ，泛起可视化的主机危害全貌图 ，资助用户在重大的网络内实现危害主机秒级定位 ，降低运维本钱。
