赛蓝(Describe)EDR

具备终端行为采集、恶意文件检测、勒索病毒防护、横向移动监测等能力，基于AI引擎实现未知威胁识别，支持一键隔离、进程阻断、文件溯源等自动响应动作，并提供可视化威胁狩猎与攻击链还原，方便安全团队溯源分析。

采用按终端点数订阅制收费，按年付费，通常每点每年在几十至两百元区间，具体价格根据终端数量、模块选择（基础检测/高级响应/威胁情报）以及服务等级而定，50点以上通常可享受阶梯折扣，大客户支持定制报价。

适用于中大型企业的办公终端、生产服务器、混合云工作负载防护，特别适合金融、制造、政府、医疗等对数据安全要求严格的行业，可满足等保2.0、关基保护等合规要求，常见部署在终端超过500点的组织。

支持三种部署模式：纯私有化部署（管理平台与探针均在企业内网）、SaaS云端托管、以及混合模式（管理面云端、检测数据本地）。轻量级Agent兼容Windows 7及以上、Linux主流发行版、macOS，资源占用低，对业务影响小。

相比国外产品，赛蓝EDR更贴合国内合规要求与攻防场景，内置中文威胁情报与本土化攻击特征库，与奇安信、绿盟等国内安全产品联动更顺畅，售后服务响应更快（7×24本地支持），且数据存储在国内，避免跨境数据合规风险，性价比更适合国内企业预算。