执行落地: 风险评估 规划 实施 培训 验证 运营服务
解决问题:终端注册管理、终端行为审计、终端合规评估、终端风险评估、终端外发管控
持安优势:行业最强数据采集能力 | 离线行为审计(Agent被销毁) | 双引擎:本地检测+后端检测引擎 | 组件联动关联能力 | 第三方产品联动
攻击面全面收敛
针对内部网络和外部网络之间的边界,以及移动办公场景中所有办公业务系统,未知访问人员无法接触到业务系统,且业务人员只可接触到自己权限范围内的业务系统,也可有效减少内鬼窃取企业数据资料。
• 移动端
通过移动设备(如智能手机、平板电脑)访问应用程序的场景。为了保护移动端的数据和系统安全,实施全面的防护措施,包括设备管理、应用程序安全、数据加密等,以减少潜在的攻击面。
• B\S
应用程序通过浏览器向服务器发送请求和接收响应的方式。通过收敛 BS 架构的暴露面,可以减少攻击者利用浏览器漏洞的机会,提高应用程序的安全性。
• 未知人员发起攻击时
基于零信任的“先验证,再访问”模型,只有经零信任验证可信的数据包才可以接触到业务系统,未知人员无法接触到业务系统,能够有效防范未知人员发起的未知攻击。
深信服终端检测响应平台EDR,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。
云网端联动协同
威胁情报共享
多层级响应机制
多维度信息采集
安天智甲网络接入控制系统IEP NAC具备身份认证、用户友好重定向引导、动态访问权限控制、全网安全结构管理等功能;安天智甲网络接入控制系统能够提供更高效、更智能的准入防护体系,基于终端、网络、用户、管理员4个维度实现网内终端的安全防护。终端授权,保证网内终端均为已识别和已认证终端;通过网络检测技术对终端进行定位,复刻网络拓扑;多维度认证机制;可视化与量化的报告工具,便于管理员的日常管理和运维。
设备自动发现
设备安全控
设备运维管理
IoT终端接入
金盾NACP网络接入控制系统基于全面内网安全管理理念和可信计算理论,对终端计算机提供可信认证接入、终端安全管理等安全支撑,系统以身份认证为基础,以准入控制为核心,以行为规范为手段,以监控审计为辅助,将终端作为最小管理单元,解决用户“网络接入不可知、非法外联不可控、违规行为不可管”的IT管理问题,为单位提供全方位、一体化的网络安全管理解决方案。
终端安全
可信认证
入网认证
威胁感知