一款专注于主机入侵检测与响应的新型终端安全防护平台
主机威胁检测与响应平台
OneEDR是一款专注于主机入侵检测与响应的新型终端安全防护平台，通过轻量级的终端Agent收集终端的进程、网络、文件等系统行为日志，在服务端利用威胁情报，文件检测引擎与全攻击链路行为分析等技术手段，实现对主机入侵的精准发现、自动化告警关联、攻击链路可视化展示与高效溯源、入侵事件响应及阻断等功能，同时支持对终端海量行为日志进行灵活检索。
高覆盖度的主机入侵检测
业界领先的高质量威胁情报充分覆盖已知网络失陷点
充分利用ATT&CK架构对攻击全链路进行多点布控，全面发现入侵行为的蛛丝马迹
高精准告警，降低误报
集成微步在线情报具有99.9%的超高准确率
基于图模型的安全事件告警聚合，可以利用众多低分告警相互印证，生成高置信安全事件，刻画攻击全链路步骤，捕获恶意威胁入侵特征，有效提高检测准确率
事件维度分析溯源，提供多种可视化溯源工具
将安全事件的智能聚合以攻击链的形式展示威胁入侵全始末，并配合“事件图”“溯源图”更快速直观的进行溯源
轻量级主机Agent，现有业务零影响
采用轻量级主机Agent，CPU消耗控制在1%以下，内存消耗在70MB，对系统影响极小，同时应用数据过滤和压缩技术，可控制采集数据量平均在每天10MB以内，对网络带宽影响小。
一键处置威胁快速响应
一键处置操作便捷，快速响应处置，可视化地呈现处置结果，支持多种处置操作，如关闭进程、隔离文件、封IP、主机断网等响应操作。
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
入侵检测
+关注
关注
0文章
57浏览量
14095 -
终端
+关注
关注
1文章
1131浏览量
29870
原文标题：微步在线：OneEDR
文章出处：【微信号：哲想软件，微信公众号：哲想软件】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
智驭高危，大核桃单北斗防爆手持终端，以科技筑安全防线，守护高危作业每一刻
在石油化工、矿山开采等高风险行业中，一款既能提供精准定位，又能在易燃易爆环境中安全使用的通讯设备，无疑是每一位工作人员的得力助手。今天，我们要为大家介绍的就是这样一款集科技与
伺服驱动器的安全防护措施
伺服驱动器作为工业自动化系统中的核心部件，其安全性直接关系到整个系统的稳定性和可靠性。本文将探讨伺服驱动器的安全防护措施，包括电气安全、机械安全、软件
最有效的云服务器网络安全防护措施
云服务器网络安全防护措施是确保云服务稳定性和数据安全的关键环节，最有效的云服务器网络安全防护措施包括基础防护措施、访问控制与身份验证、监控与审计、入
越界智能监测摄像机：安全防护的新利器
随着社会的快速发展，安全问题日益凸显，尤其是在公共场所和重要设施周边，如何有效防范非法入侵和潜在威胁成为了亟待解决的难题。越界智能监测摄像机应运而生，以其先进的技术和强大的功能，为安全防护提供了全新
电气安全防护有哪些
在现代社会，电力的广泛应用使得我们的生活和工作变得更加便捷和高效。然而，电力的使用也伴随着一定的风险，特别是当电气安全防护措施不到位时，可能会发生严重的电气事故。这些事故不仅可能导致设备的损坏，还可
再获突破！汇顶科技新一代安全芯片荣获CC EAL6+安全认证
近日，汇顶科技新一代NFC+eSE安全芯片成功通过SOGIS CC EAL6+安全认证，成为国内首款在同类型产品中安全等级最高的产品。凭借这
发表于 08-20 14:19
•429次阅读
助力建设新型电力系统，形成新质生产力
为推动源荷友好互动，加快建设新型电力系统，固德威智慧能源自主研发推出了以光储充和可控负荷为一体的固德威虚拟电厂运营管理平台，为公司布局发展需求响应、辅助服务、现货交易等业务，提供技术保
华企盾DSC防泄密系统：多重安全防护，保障企业数据无忧
在当今信息化快速发展的时代，随着企业数据规模和数据类型的不断增加，数据安全问题变得越来越重要，已经成为了一个不容忽视的焦点话题。华企盾DSC防泄密系统是一款专业的数据安全防护解决方案，
以守为攻，零信任安全防护能力的新范式
（Zero Trust Security）被提出，并逐渐成为提升网络安全防护能力的新范式。本文主要探讨攻击路径的演变、零信任体系在各个阶段的防护作用，并探讨零信任体系未来可能的发展方向。 攻击路径 攻击路径是指攻击者利用一系列的
寻迹智行机器人安全防护技术提高工厂整体搬运效率！
搬运机器人的安全防护技术旨在通过人员、机器、物料、环境的和谐运作，使搬运过程中潜在的各种事故风险和伤害因素始终处于有效控制状态，它对于确保人员、机器设备、物料以及周围环境的安全具有至关重要的作用。
知语云全景监测技术：现代安全防护的全面解决方案
随着信息技术的飞速发展，网络安全问题日益突出，企业和个人对安全防护的需求也越来越迫切。在这个背景下，知语云全景监测技术应运而生，为现代安全防护提供了一个全面而高效的解决方案。
知语云全
发表于 02-23 16:40
门安全防盗报警电路图解
这种响亮的门安全防盗报警电路可用于保护门以检测入侵或任何未经授权的进入。当门打开时，电路将激活响亮的警报，一旦警报被激活，如果未经授权的人关门，它将不会关闭。
润和软件HopeStage与360终端安全管理、防护系统完成产品兼容性互认证
HopeStage V1.0产品与360终端安全管理系统、360终端安全防护系统产品可以顺利适配、相互良好兼容、稳定运行。这标志着润和软件HopeStage操作系统在可信
方形锂电池和圆形锂电池在安全防护上的区别
方形锂电池和圆形锂电池在安全防护上的区别 方形锂电池和圆形锂电池都是目前应用最广泛的锂电池，它们在构造和使用过程中有着一些不同之处。其中一个主要的区别是在安全防护方面。本文将详尽地探讨
工商网监
评论