核心功能

威胁防护

• 机器学习检测未知病毒：通过高级文件特征分析和启发式进程监控，保护网络不受新型、未知威胁侵扰
• 勒索病毒防护：针对勒索软件提供专项防护能力
• 行为分析：覆盖脚本攻击、注入攻击、勒索软件、内存攻击和浏览器攻击等多种攻击类型
• 文件信誉：基于云端文件信誉库快速判定文件安全性
• 变体防护：识别并拦截已知恶意软件的变种
• Web 信誉：阻止终端访问恶意网站
• 文档漏洞利用防护：防止通过文档嵌入的漏洞利用代码进行攻击
• 命令和控制（C&C）阻止：切断受感染终端与攻击者控制服务器的通信

应用程序控制

• 通过阻止不需要和未知的应用程序在企业终端执行操作，增强对恶意软件和针对性攻击的防御能力

数据丢失防护（DLP）

• 保护敏感数据，实现数据使用的可见性和控制性

漏洞防护（虚拟补丁）

• 采用独有的 DPI 技术，在官方补丁可用或可部署之前，抵御已知和未知的漏洞利用
• 将保护扩展至关键平台，包括旧版操作系统
• 支持基于 CVE、MS-ID、严重性的漏洞报告识别

威胁终端检测及响应（EDR）

• 与端点安全管理系统形成 EPP + EDR 组合，增强威胁的检测、遏制、调查和修复能力

沙箱联动分析

• 可与网络中 DDAN 沙箱平台实现多重分析、联合处置，对可疑文件进行深度动态分析

资产管理

• 构建基于终端的资产管理模型，从安全运维角度清点 10 余类细粒度资产，帮助运维人员预防安全风险

桌面管理与网络准入

• 可集成终端管控功能，包含网络准入、非法外联检测、终端运维、移动存储管理、日志审计等

Mac 防护模块

• 为 Apple Mac 客户端提供保护层，阻止访问恶意站点及分发恶意软件，支持与 Windows 终端统一集中管理

虚拟桌面（VDI）模块

• 同时针对物理和虚拟桌面将终端安全性合并到一个解决方案中，自动识别终端类型并优化保护和性能

XDR 生态联动

• 与 DDAN 沙箱联动：当机器学习引擎检测到可疑文件时，态势感知平台（SSA）自动将样本发送至 DDAN 沙箱进行深度分析
• 与 CTDI 取证设备联动：确认威胁后，CTDI 进行调查取证、验伤、评估影响范围
• 与 Deep Security 联动：覆盖服务器端的主机安全加固
• 与态势感知平台（SSA）联动：实现全网威胁态势可视化
• 自动化响应：通过云端立即更新并同步到所有客户端，无需人工干预即可完成主动安全强化