北信源主機(jī)安全檢測(cè)響應(yīng)系統(tǒng)，以端點(diǎn)檢測(cè)與響應(yīng)技術(shù)為基礎(chǔ)，依照識(shí)別-檢測(cè)-分析-防御-響應(yīng)縱深防御思路，首先將對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)現(xiàn)狀及脆弱性的摸底，讓資產(chǎn)環(huán)境已知的安全隱患浮出水面。其次，對(duì)未知風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)的行為監(jiān)控，再利用大數(shù)據(jù)模型進(jìn)行行為分析，對(duì)已知和未知威脅做出智能響應(yīng)，并最終建設(shè)智能化的安全體系。
目前，基于五千萬(wàn)客戶端實(shí)施經(jīng)驗(yàn)，不斷進(jìn)行了技術(shù)革新的北信源EDR系統(tǒng)是集資產(chǎn)盤(pán)點(diǎn)、脆弱性檢查、行為分析、威脅追蹤、微隔離等功能為一體的人工智能檢測(cè)響應(yīng)系統(tǒng)。可針對(duì)高級(jí)持續(xù)性威脅進(jìn)行有效防護(hù)，有效彌補(bǔ)各類(lèi)特征匹配進(jìn)行查殺的不足。
