赤豹终端安全管理系统

江民科技 [EPP]赤豹终端安全管理系统

概述

江民科技的 [EPP]赤豹终端安全管理系统是一款集成了多种安全功能的终端安全产品。它不仅提供恶意代码防护（AV）、主动防御、系统加固等基础安全功能，还通过机器学习和大数据关联分析等先进技术，实现对未知威胁和异常行为的深入分析，构建起一个面向已知和未知威胁的新一代终端安全防护体系。

产品优势

下一代人工智能引擎 Protoss™

Protoss™引擎利用人工智能、算法和机器学习技术，对恶意代码进行预测、鉴定和阻止，显著提高了查杀效率。

大数据关联分析

通过终端强大的信息采集能力，结合大数据分析，对攻击者的完整攻击行为进行关联分析，实现攻击场景的重构。

勒索病毒围猎矩阵

专门针对勒索病毒，从静态和动态两个维度构建围猎矩阵，覆盖勒索病毒的全生命周期，增强检测能力。

高可用、可伸缩的大数据架构

采用集群和服务器组架构设计，具有高可用性、可伸缩性、低耦合性和低故障率。

产品特点

• 资产发现：快速获取主机软硬件资产信息，梳理终端安全管理边界。
• 防病毒：集成多种病毒检测引擎，有效查杀多种类型文件。
• 漏洞修复：适应多种网络环境，有效修复网内终端系统漏洞。
• 安全基线：进行合规安全基线检测，支持安全基线加固测试。
• 网络防护：支持黑名单和白名单工作模式，精准阻断非法流量。
• 外设管控：提供多维度外设访问控制功能。
• 违规外联检测：检测WIFI异常链路、互联网违规外联等。
• 异常监控：提供CPU、内存、磁盘、流量异常检测与告警。
• 防暴力破解：监视并自动阻断RDP、SMB、SSH、FTP等协议的暴力破解。
• 数据采集：通过内核级别数据采集，准确关联到威胁源。
• 安全响应：提供隔离文件、结束进程、隔离主机等多种威胁响应方式。
• 安全联动：支持与第三方解决方案联动，形成整体解决方案。

应用场景

• 降低企业安全风险：防止已知和未知威胁入侵，保障关键业务系统和核心数据安全。
• 提升终端运维效率：通过单一管理控制台集中管理，降低运维难度，降本增效。
• 事件溯源快速响应：全方位记录终端数据，快速定位并处置安全事件。
• 满足企业合规要求：具备多种安全防护功能，满足合规需求。

相关产品

• 赤豹终端安全检测与响应系统(EDR)：实现终端高级威胁检测及响应的EDR产品。
• 病毒威胁预警系统：全面监控多种网络威胁，建立快速有效的病毒威胁预警机制。

技术支持与服务

江民科技提供全面的技术支持和服务，包括但不限于：

• 产品试用
• 专杀工具下载
• 离线升级包
• 在线咨询和电话咨询

结语

江民科技的 [EPP]赤豹终端安全管理系统以其先进的技术和全面的安全功能，为企业提供了一个强大的终端安全解决方案。通过这款产品，企业可以有效降低安全风险，提升运维效率，并满足合规要求，确保业务的稳定和数据的安全。