qy115vip千赢国际_qy115vip_千赢国际网页EDR(终端安全检测响应)_qy115vip千赢国际 qy115vip千赢国际_qy115vip_千赢国际网页EDR(终端安全检测响应)_qy115vip千赢国际

qy115vip

产品优势

主动防御功能

支持防端口扫描,防违规外联,锁定恶意的端口扫描及外联行为,并记录告警;

内核级防火墙(业务间流量东西向隔离)功能

包括IP、端口、协议、流向等细粒度权限控制。

支持流量画像,支持全网流量可视化、应用级流量可视化;支持威胁横向扩散路径可视化与一键阻断;支持违规外联路径可视化与一键阻断。

防病毒

提供专门的勒索风险评估功能。至少需要包含:弱口令检测、系统漏洞检测、恶意进程检测、高危端口检测等能力;

提供专门的针对已知勒索病毒的防御引擎,并提供功能开关项。对于已知勒索病毒确保进程无法启动以及加密;

提供专门的挖矿风险评估工具

评估项目至少包括:弱口令、系统漏洞、恶意进程、DNS历史查询、违规外联等;

提供专门的挖矿实时防御工具

并提供功能开关;自研免疫引擎通过强制访问控制技术免疫WannaMine1.0/2.0/3.0等免杀病毒;

违规外联支持黑、白名单双模式

白名单模式可配置是否允许访问特定的网站和地址;黑名单模式可自定义恶意IP,支持黑名单告警和阻断;

实时监控

支持对CPU使用率监控、内存占用率监控、磁盘读写监控、上下行流量监控,在达到配置阈值时报警;

快捷式管理平台

支持一键卸载客户端、一键设置客户端卸载密码、一键停止/恢复所有防护、一键解除绑定,客户端程序支持在线热升级,升级之后旧版本驱动等程序无残留。

产品功能

勒索专防专杀

通过文件诱饵引擎,有着业界领先的勒索专防专杀能力;

主机防护

通过内核级东西向流量隔离技术,实现网络隔离与防护;拥有补丁修复、外设管控、文件审计、违规外联检测与阻断等主机安全能力。

乐虎国际官网appmanbetx体育手机版登陆乐虎国际官网app