联软UniEDR

采用行为分析+机器学习引擎，结合文件信誉、进程行为链、网络连接异常多维度检测未知威胁。支持勒索病毒行为回溯、内存型无文件攻击识别，并自动生成威胁时间线和取证证据链，辅助安全团队快速溯源。

支持轻量级Agent接入Windows、Linux、macOS终端，可通过统一管控平台批量下发。企业内网、混合云、私有化部署均可适配，Agent资源占用低（CPU<3%、内存<200MB），部署周期通常1-2周，不影响终端性能。

适用于金融、制造、能源、政府等面临APT攻击和勒索病毒威胁的中大型企业，特别适合已部署传统杀毒软件但需要增强检测响应能力的组织。支持等保2.0合规要求，满足国产化替代场景。

按终端点数订阅授权，年付制。分为基础版（威胁检测）、高级版（含威胁狩猎、SOAR响应）、企业版（叠加MDR托管服务）三个套餐。终端单价随采购数量递减，百点以上可申请定制方案。

相较CrowdStrike云原生架构，UniEDR支持完全本地化部署，规避数据出境风险；相较深信服EDR，在终端行为基线建模和攻击链还原上更细；国产化适配覆盖麒麟、统信等主流信创操作系统，金融客户实践更丰富。