微步OneSEC荣膺WitAwards“2023年度创新安全产品”
11月22日-23日，FCIS 2023网络安全创新大会暨首届张江高科信息安全科创峰会在上海举行。WitAwards颁奖盛典在主论坛揭晓了2023中国网络安全行业年度评选结果，微步在线作为中国威胁情报和威胁检测与响应领域的开拓者和领军者，今年发布的终端安全管理平台OneSEC获评“2023年度创新安全产品”。 WitAwards 2023中国网络安全行业年度评选活动由网络安全行业门户FreeBuf...
标签： EDR
安恒EDR通过金融信创实验室信创适配验证
据安恒信息官微，近日，安恒明御终端安全及防病毒系统（简称“安恒EDR”）顺利通过金融信创实验室的信创适配验证。 此次测试针对金融行业网络安全治理及业务系统改造场景，验证了安恒EDR在信创业务系统适配性、功能性等方面的适配兼容及运行情况，整体验证通过率100%，证明了安恒EDR能够满足金融行业网络安全业务场景下的终端安全需求。 目前，安恒EDR已与麒麟、统信、中科等多家国内IT科技产品制造商完成了信...
瑞星召开新品发布会 重磅推出基于ChatGPT的EDR、NDR产品
5月18日，瑞星公司于北京香格里拉饭店隆重召开“瑞智安全 新一代瑞星网络安全平台暨产品发布会”与“共享星海 2023年度瑞星公司合作伙伴大会”。瑞星公司在此次盛会上，重磅发布了瑞星终端威胁检测与响应系统（EDR）、瑞星网络威胁检测与响应系统（NDR）两款新品，同时宣布新一代瑞星网络安全平台的推出。 图：瑞星发布会现场 此次盛会汇聚了众多嘉宾、合作伙伴与瑞星公司的新老用户，作为嘉宾的国家信息中心原首...
EDR、CWPP、微隔离——这仨货到底啥关系？
我们今天探讨的问题就如标题所列，主要是关于三个炙手可热的新技术之间的关系问题。我们（蔷薇灵动）一直认为这三个技术的区分是比较直观明了的，但事实上发现还真不是这样，别说普通用户，就连圈子里面的产品经理也不是都能讲得明白，而当我们看到有的用户把大量的EDR装在云计算工作负载上，我们认为有必要写一篇技术文章做个探讨。 技术定义 在具体分析这三个技术的差别之前，我们有必要先给它们各自做个定义，以确保我们后...
一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品
一文读懂什么是EPP、EDR、CWPP、HIDS及业内主流产品 当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。 1、EPP与EDR 如果通俗的讲可以理解成传统防病毒和下一代防病毒软件（其实EPP之前的阶段才是传统杀毒），但实际上EDR是个方案，深信服EDR、奇安信天擎、安恒明御对外宣...
主机检测与响应（HDR）能力指南
来源：数世咨询 作者：晨雨 前言 主机上的安全防护手段，多年来一直以HIDS为主，但随着金融、制造、能源等传统行业的数字化转型，到科技互联网等新兴行业的创新业务，数字经济的背后最重要基础设施之一是海量的云主机，目前大部分的主机安全场景都已经来到云端。 针对云主机安全，目前现有的体系只有2016年Gartner提出的CWPP体系，但其目标是主机、虚拟机、容器，无服务器（serverless）等工作负...
一文了解 EDR、SIEM、SOAR和XDR 之间的区别
网络安全行业充斥着行话、缩写词和首字母缩略词。随着复杂的攻击媒介成倍增加，从终端到网络再到云，许多企业正在面临一种新方法来应对高级攻击：扩展检测和响应，这就产生了另一个首字母缩略词：XDR。尽管 XDR 今年受到行业的广泛关注，但 XDR 仍然是一个不断发展的概念。 什么是 XDR？XDR 与 EDR 有何不同？和SIEM和SOAR一样吗？ 2020年以来，随着远程办公的增加，网络攻击也进一步加剧...
我们从小型企业首席信息安全官调查中学到的 5 件事
新调查显示，缺乏人员、技能和资源促使小型团队将安全外包。 随着业务开始恢复正常（无论看起来多么“正常”），中小型企业（500 至 10,000 名员工）的 CISO 被要求分享他们的网络安全挑战和优先事项，并将他们的回答与结果进行比较2021 年的一项类似调查。 以下是我们从 200 个回复中学到的 5 个关键信息： 1 —远程工作加速了 EDR 技术的使用 2021 年，接受调查的 CISO 中...
安恒信息EDR中标中国联通集中采购项目
近日，中国联通（2021年）集中采购项目-主机威胁感知平台项目中标候选人公示，安恒明御主机安全及管理系统（以下简称安恒EDR）成功中标！此次是安恒EDR继入围2021央采杀毒软件采购项目之后，再次中标大型集采类项目。本次集采的中标充分彰显安恒EDR在终端安全领域的优势地位，并为后续开拓运营商主机安全市场树立了里程碑式标杆。 中国联通作为国家级基础通信及上层服务提供商，移动客户超9亿，家庭客户1.7...
安恒EDR入选ISC网络安全创新能力百强
第二届ISC网络安全创新能力百强颁奖典礼上，安恒明御主机安全及管理系统（以下简称安恒EDR）凭借出色功能技术优势和市场影响力入围终端安全领域创新百强。此次创新百强共吸引了超200家网络安全企业、500+网络安全创新产品参选。经过专家评审团以及客户智库的双重评审，严格甄选出了年度网络安全十大热点领域创新产品。 今年下半年安恒EDR频频发力，本次入围是在取得赛可达实验室“东方之星”证书、排行数世咨询“...
安恒信息：成功入围中央国家机关2021年杀毒软件协议供货采购项目
近日，中央国家机关2021年杀毒软件协议供货采购项目成交公告发布，安恒信息明御主机安全及管理系统（EDR）Linux版&Windows版成功入围。 中央政府采购协议供货项目采购单位覆盖中央直属近万个机关单位，是中国政府采购领域级别最高、覆盖面最广的采购项目之一。中央国家机关政府协议供货采购有着极高的准入门槛，被行业默认为厂商产品技术硬实力和品牌软实力的标尺，是业内采购招标的风向标。 关于：...
Wazuh--一个完善的开源EDR产品
1. 简介 Wazuh由部署到受监视系统的端点安全代理和管理服务器组成，管理服务器收集和分析代理收集的数据。此外，Wazuh已与Elastic Stack完全集成，提供了搜索引擎和数据可视化工具，使用户可以浏览其安全警报。 Wazuh提供的功能包括日志数据分析，入侵和恶意软件检测，文件完整性监视，配置评估，漏洞检测以及对法规遵从性的支持。 github： https://github.com/wa...
2021年EDR产品评估报告出炉 Bitdefender EDR检测率排名第一
2021年4月20日，MITER ATT＆CK发布了最新一轮年度EDR安全解决方案的评估报告：Carbanak+FIN7 挑战。今年，全球29个网络安全公司的产品参加了测试，它们能够检测出Carbanak和FIN7的攻击。 Carbanak+FIN7简介 Carbanak+FIN7 是臭名昭著的APT金融犯罪集团，他们使用复杂的恶意软件和攻击技术，主要攻击金融机构，造成了一系列严重破坏事件。迄今为...
安恒EDR深度解读：makop勒索病毒
2020年2月，国内多家医疗机构感染makop勒索病毒，遭受服务器加密，造成业务瘫痪，影响巨大。 黑客倾向于医疗行业最主要的原因是，医疗卫生行业具有很大的业务紧迫性，尤其在当下防治新冠病毒的紧要关头。医疗机构一旦受到勒索，将发生业务中断的情况，造成的损失不可估量。这个行业的受害者为了快速恢复业务，很大可能性会选择给黑客支付赎金的方式。此外，境外黑客势力并不会顾及行业的特殊性和公益性，较之以往更加变...
安恒信息：勒索病毒专防专杀组合拳
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。勒索病毒利用各种非对称加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。勒索病毒的变种很多，其恶意行为性质恶劣、危害极大，一旦感染之后未能及时处置的话，将给用户带来无法估量的损失。目前勒索病毒及其变种已经在各行各业泛滥，涉及国计民生的重要行业，比如医疗、交通、政府机构、重要企业等均能幸免。 勒索...
