微步在线OneSEC以标准EDR助力办公网安全(3)
时间:2023-03-09 00:47 来源:网络整理 作者:默认发布 点击:次
此外,OneSEC 采用云端订阅模式交付,无需采购硬件,企业只需申请一个账号,即可将分散在全国的办公终端纳入统一管理,并可随企业终端数量增加而随需采购。可以实现轻量化的终端管理,开箱即用。 而 SaaS 化部署安全的模式,微步一直走在行业的前列,老客户续费率超过 100%,大客户超过 120%,相比于美国同行这个指标也算是优秀的了。 据黄雅芳介绍,SaaS 模式本身对于腰部客户来说或者中小客户更友好,不需要买高昂软件,或者放专人去运维和运营,只要一个账号,用户就知道管哪些人,推一个小工具上去就不用管到底用两台服务器还是四台服务器,因为 SaaS 化交付的模式就是减去了大家关注业务本身底层 IT 运维的部分,用户只用关心安全业务就好了,更具有普适性、普惠性。另外,在功能全面性上,补齐了中小客户希望一体化解决日常终端安全轻量性产品需求。 最后就是端网联动能力,OneSEC 能从网络和终端两个维度保证办公终端安全。如 OneDNS 通过将云端威胁情报与 DNS 相结合,可从网络流量侧检测威胁,通过阻断恶意样本反连、阻止新样本下载、防止打开钓鱼链接等方式保护企业终端安全;EDR 模块则利用 IOA 行为检测、图检测等技术对终端行为日志进行检测分析,提供包括隔离进程、文件、网络乃至终端等多种处置策略。通过将终端行为与网络流量相结合,OneSEC 可以对终端威胁进行更全面威胁覆盖,处置策略更丰富、更灵活,随时随地为终端提供全面、精准、高效的安全防护能力。 在谈及微步在线未来还会在哪方面发力?薛锋表示:" 威胁情报是微步的底层能力,这是最基础的。但是流量、终端和网关还是网络安全的主阵地,虽然在这三个位置已经有大量的产品,但是我们也会围绕这三个方面布局,做一些创新性的产品,还是以轻量化、云化为主,我们更多定位在战斗核心位置,用新的方式解决没有解决的问题,这是未来长期的发展规划方向。" (雷峰网雷峰网) (责任编辑:admin) |