终端安全控制方案

来源：划驼旅游

终端安全控制方案

技术指标指标要求产品可以纯软件交付，包含管理控制中心软环境要求件及终端客户端软件，其中管理控制中心可云化部署； ※支持跟同品牌下一代防火墙、安全感知平台、上网行为管理，云端SOC平台的联动状态；支持安全策略一体化配置，通过一条策略即安全管理可实现不同安全功能的配置，包括：终端病毒查杀的文件扫描配置、文件实时监控的参数配置、WebShell检测的检测和威胁处置方式、暴力破解的威胁处置方式和信任目录；具备基于人工智能的检测引擎，具备无特征检测技术，有效应对恶意代码及其变种；具备基于本地缓存信誉检测与全誉检测，构建企业全誉库的检测引擎，做到终端防御企业内网一台威胁，全网感知并进行针对性查杀，支持处置病毒时选择是否在其它终端上同步处置有效提升查杀效率，减少终端资源开销支持本地查杀缓存，具备二级缓存机制：终端侧使用全盘文件缓存，加速本地二次扫描技术指标指标要求速度，减少对本地虚拟化环境的资源消耗；管理平台侧使用全网文件缓存，加速云查杀速度，减少通过互联网进行云查杀的带宽消耗。支持监控诱饵文件，诱饵文件可被实时监控，当勒索病毒对该文件进行修改或加密操作时进行拦截 ★一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果；提供对业务系统之间、业务系统内不同应用终端控制角色之间、业务系统内相同应用角色之间的访问控制策略配置网端响应

支持基于威胁情报的病毒特征值全网终端搜索，可定位出全网终端该病毒的感染情况

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文