绿盟科技终端安全管理系统

传统杀毒软件依赖特征码匹配,只能防御已知威胁。绿盟EDR采用行为分析+机器学习+威胁情报联动,可检测未知恶意软件、无文件攻击、APT横向移动等高级威胁,并通过全量终端行为记录实现精准溯源,定位威胁源头和影响范围。

检测到恶意行为后,系统可自动执行隔离进程、断开网络、冻结文件、隔离主机等响应动作,无需人工干预。例如勒索软件爆发时,可在秒级自动隔离受感染终端,阻断加密行为扩散,同时联动防火墙封禁C2通信IP,实现闭环处置。

支持私有化部署和SaaS托管两种模式。私有化部署需准备管理服务器(CPU 8核以上,内存16GB+,SSD存储),Agent支持Windows 7及以上、Linux主流发行版、国产化操作系统如统信UOS、麒麟。最小化部署仅需1台管理平台+终端安装Agent即可运行。

采用按终端点数授权的订阅模式,通常按年付费,价格区间约200-500元/终端/年(视功能模块和威胁情报订阅等级而定)。基础版包含检测响应,高级版叠加威胁狩猎、漏洞管理、UEBA等模块。1000点以上可获折扣,具体需联系商务报价。

绿盟在攻防演练场景积累了丰富规则库,内置高频TTPs检测规则和红队行为特征,可快速识别WebShell落地、权限提升、隧道代理等动作。溯源功能可还原攻击者完整时间线,响应剧本支持一键处置,减少值守人员压力,在监管严格的金融客户中验证效果显著。