深信服 EDR 终端检测响应平台

深信服 EDR 采用多引擎检测机制，包括特征码引擎、AI 智能引擎、行为分析引擎和信誉引擎，支持勒索病毒、挖矿木马、无文件攻击等高级威胁检测。区别于传统杀毒的是其持续监测能力，通过采集进程、网络、文件等多维度遥测数据，结合 ATT&CK 框架进行攻击链还原，可定位威胁根因而非仅阻断单点恶意文件，实现溯源分析。

支持三种部署模式：私有化本地部署（管理平台+检测引擎全在企业内网）、SaaS 云端托管（由深信服运营，用户通过 Web 控制台管理）、以及混合云部署（管理面在云端，检测引擎在本地）。Agent 端轻量化设计，Windows 系统占用 CPU 低于 3%、内存约 80MB，支持离线策略缓存，断网环境下仍可持续检测并缓存日志，恢复连接后自动回传。

采用按终端点数年订阅模式收费，每点年费通常在 150-400 元人民币区间，具体取决于模块组合（基础检测、高级威胁、勒索防护等分开计费）。相比 CrowdStrike、Microsoft Defender for Endpoint 等海外产品，国产 EDR 在中文生态兼容性、等保合规对接上成本优势明显。中小企业可选择 EDR 轻量版或与深信服 aTrust、Sangfor Endpoint Secure 捆绑，降低单价门槛。

提供四层防护体系：事前通过资产脆弱性扫描识别暴露面；事中利用诱饵文件（Honeypot）结合行为监控捕获勒索加密行为；事后通过 USB/共享文件管控阻断横向传播，并通过文件保险柜自动备份关键文档。实测对 LockBit、Conti 等主流勒索家族可实现秒级阻断，且支持一键溯源攻击入口和影响范围，配合云端威胁情报实时更新 IOC。

覆盖政府、金融、能源、制造、医疗等全行业，尤其适合等保 2.0 建设、关基保护及勒索防护需求强烈的场景。已完成主流国产 CPU（鲲鹏、海光、飞腾）、操作系统（统信 UOS、麒麟、欧拉）的适配认证，支持信创终端部署。与深信服零信任、AF 防火墙、态势感知平台可联动形成纵深防御体系，满足 HCI 超融合环境下的统一安全管理需求。