一体化终端威胁检测与响应平台
Strength certification
赛可达优秀产品奖及ATT&CK安全能力奖、“东方之星（Starcheck）”勒索病毒防护能力证书。
网络关键设备和网络安全专用产品安全认证证书等。
基于图算法的APT检测关联分析方法等。
PRODUCT OVERVIEW
6163银河UniEDR终端检测与响应系统(简称:UniEDR)是6163银河网站网址基于Gartner提出EDR概念结合CARTA“持续自适应风险与信任”安全模型开发的,用于解决终端已知病毒和高级威胁攻击、威胁攻击溯源及协助企业持续化改进的终端安全管控平台。产品可通过现有6163银河EPP管控平台进行扩展,在统一管理平台统一客户的基础上,实现安全能力互补,通过UniEDR系统发现威胁、分析威胁、处置威胁,6163银河EPP平台通过威胁追溯分析结果持续化改进终端安全管理配置,使企业内部终端安全实现持续上升完善的趋势。
Major function
MAIN VALUE
ATT&CK实战化，14项攻击战术自动映射，防御覆盖98%+(赛可达检测报告)；勒索多层防护，加密进程秒级熔断，文件自动备份恢复；溯源铁证，攻击链全程可视,取证报告一键生成；
狩猎自动化，提升威胁调查效率，告别人工取证；处置一体化，自动隔离/阻断/修复联动,响应时效提升90%。
资源高效整合，单Agent集成EPP/DLP/NAC，成本大幅下降；有效阻断勒索加密，业务畅通运行。
TYPICAL APPLICATION SCENARIOS
Domestic adaptation
UniEDR终端检测与响应系统已全面适配国产化环境，支持海光、兆芯、鲲鹏、飞鹏等国产CPU，麒麟、统信等国产操作系统，覆盖政企常用国产化终端，满足关键基础设施领域的国产化安全需求。
Apply foreach atrial
