安全产品—终端防病毒（ppt课件）.pptx

安全产品—终端防病毒（公测上线客服培训）
产品介绍及功能演示
有代理能与天擎兼容并存
3
有代理与无代理的功能一致
2
支持无代理、有代理的混合部署模式
1
无代理部署
有代理部署
物理机支持
管理中心
混合云、跨多虚拟化平台、物理主机环境的统一部署与管理
产品介绍及功能演示
系统加固
漏洞管理
应用程序控制
完整性监控
网络微隔离
访问控制
DDOS防护
网络流量清洗
失陷主机隔离
防火墙
虚拟补丁
Web应用防护
SQL注入防护
勒索和挖矿网络防护
入侵防御
防恶意软件
病毒, 木马, 蠕虫
勒索和挖矿软件
Docker恶意软件
网络协议识别
上网行为管理
网络流量统计
网络可视化及管理
数据分析
大数据日志分析
威胁态势感知
威胁情报
虚拟化安全产品功能
防恶意软件的能力更强
基于威胁情报的失陷主机检测与自动隔离，异常情况或安全事件处理更及时，极大提升防护能力
统一的漏洞管理，根源上了解全局的漏洞情况，同时结合虚拟补丁。为漏洞的安全管理提供有效手段
多方面监控起来，安全事件时刻感知和掌握
产品介绍及功能演示
安全策略管理与落实
定义统一的安全策略规则，所有虚拟主机纳入一套的管理体系中，通过集中、分组、单台等模式实现统一管理；
安全策略的统一执行，一键操作即可完成所有策略的下发执行。
自动识别环境内的所有主机，形成全面的防护和监管；
根据不同管理职能建立不同管理角色。
产品介绍及功能演示
东西向流量隔离
对虚机进行微隔离，控制云平台内部虚拟机之间的东西向流量。
按照IP 地址、端口、流量类型以及流量方向来配置防火墙规则。
失陷主机、上网行为管理等都与防火墙功能联动，自动开启防护规则。形成自适应的安全架构
威胁情报驱动的自适应安全
产品介绍及功能演示
（未知）威胁感知及安全可视化
失陷主机检测
基于威胁情报技术，对被 APT 组织、僵尸网络、木马软件、后门工具等控制的失陷主机的检测，及时隔离与告警。
完整性监控
系统文件/目录、注册表、进程、服务及端口的监控，被非法修改或操作时及时告警
有代理支持实时文件变化监控，支持定期对文件、注册表、进程、服务、监听端口变化监控，并进行事件告警；
无代理支持文件/目录进行手动和定期扫描，发现非法操作产生的变化，并进行事件告警。
应用程序 “白名单”控制
系统异常时及时发现、自动阻断/隔离以应对日趋变化的未知威胁的侵害
产品介绍及功能演示
恶意软件的识别与查杀
勒索和挖矿软件的全面封堵
优势的云查，恶意代码特征库的保持最前沿效果；
增强挖矿病毒检测与查杀能力，避免此类病毒的侵害；
系统文件白名单预置，提高病毒查杀效率及性能消耗；
对病毒检测和查杀的同时，支持对病毒进程的检测和终止，保证病毒被彻底清除；支持自定义病毒扫描的单个文件的大小限制功能，针对指定文件大小范围内的文件进行病毒查杀，提升病毒查杀效率。
产品介绍及功能演示
采用无代理架构，在宿主机上部署安全软件，运行时检测容器的内容。
1
实时的对容器中恶意软件的运行进行检测，清除了传统安全软件无法检测容器的盲区。
2
占用系统资源极小，保证了容器的高密度
3
支持Linux和Windows容器
4
创新的容器安全防护
产品介绍及功能演示
统一管理中心，省去多产品无法统一管理的烦扰，减轻维护工作量
从主机层、应用层、东西向、南北向立体防护，形成一体化安全防护体系
云租户安全能力
有效
全面契合云等保要求，让用户无需担忧云安全合规问题
对于虚拟化、容器环境，采用“无代理”，可将密度提升3倍以上，大幅度降低建设成本。
云平台安全能力
合规
提供安全咨询、检测、规划、管理一站式运营服务。
构建合作生态，为客户提供丰富、可持续输出的安全能力
云集成安全能力
增值
助力云上合规 实现安全可运营
产品介绍及功能演示
业内支持平台最多