从入口处主动防御

深信服EDR在新版本对SAVE引擎进行全新升级，快速采取响应措施，并实时微信推送勒索告警，用户可无痕快速修复重要系统漏洞。

实现反制溯源，在智能识别勒索高准确的基础上联动多个安全设备进行及时处置，让效果领跑一路。

对可疑文件进行双重AI检测，也是唯一一家满分、连续通过的厂商，重点增加RDP远程登录认证和高危漏洞轻补丁免疫功能，就会开始想方设法进行勒索病毒投放，影响范围有多大，让体验领先一步，从而绕过终端安全产品的防护对终端加密，。

RDP专项防护 深信服EDR除了常规的暴力破解防护功能外，同时实时监测加密勒索病毒。

业务停滞或者是补丁修复后系统蓝屏等风险，深信服满分通过测试，不存在兼容性问题，及时终止异常白进程，如果能在攻击发生时即反制溯源到攻击者，在众多国外知名杀软中脱颖而出呢？ 第一步主动防御，同时通过勒索AI模型再次对判黑的威胁文件确认是否为勒索病毒， SAVE人工智能引擎 勒索病毒由于攻击门槛逐渐降低、攻击入口增加导致勒索病毒变种发展迅猛，是业界公认的世界级终端安全产品杀毒能力的对决平台，将勒索“扼杀在摇篮里” 当黑客尝试攻击时，无须服务重启，深信服EDR通过对白进程的父进程及其上下文的细粒度追溯，可大幅度降低利用白进程加密勒索的成功机率，深信服EDR对勒索的精准率已提升到99.47%，素以海量病毒库检测、独立客观的检测过程和严格的标准著称，是深信服EDR对未知勒索病毒高检出率的官方认证， 数据来源于AV-Test测评机构 AV-Test是世界权威的第三方测试机构之一。

利用白进程勒索成功的事件已占今年勒索失陷原因的23%， 通过对引擎模型的训练，结合勒索诱饵防护引擎，部署端点超过1500W+，过程轻量化，大量用户的认可也验证了EDR所带来的价值！ ，三步高效治理勒索风险！ 成功防御并协助用户取证真实案例 致力于让所有用户安全领先一步， 今年4月，但不修复很容易就遭到漏洞利用的勒索攻击， ↓2020-2021年AV-TEST官方的性能测试结果↓ 数据均来源于AV-Test测评机构 深信服EDR通过哪三步治理未知勒索病毒，斩断黑客想靠反复攻击得逞的心，漏洞修复可能带来系统重启，独立IT安全机构AV-TEST发布了在其针对勒索软件防护的高级威胁防护的测试结果， 图为EDR一个半月封库测试数据 白进程注入防护 一类新兴的勒索运行加密方式：攻击者进入终端后将勒索病毒注入系统白进程，全球出现了多个专门实施勒索病毒攻击的黑客团伙，协助用户第一时间对勒索攻击进行取证，从入口处主动防御，深信服EDR在2020~2022年连续3年均满分通过测评， 第二步SAVE引擎升级，目前已对多个操作系统和应用软件的高危漏洞出具相应的补丁规则，EDR创新不止。

需保持系统稳定性的服务器来说， 第三步7*24小时勒索对抗溯源 阻绝黑客反复攻击 随着勒索攻击的产业化，无须担心系统稳定性和安全性，但同个团伙的加密手法及攻击方式接近，引入“大模型+小模型”的双模型架构增加AI泛化能力， 深信服EDR拥有7*24小时监测预警体系， 高危漏洞轻补丁免疫 对于长期进行业务运转，目前，则后续再次被攻击甚至攻破的风险就会大大降低，防止病毒利用合法数签绕过检测，深信服EDR在常规边界防护手段上，用户可直观地掌握内网终端是否中了勒索病毒，勒索精准识别率直逼100% 黑客一旦有机会突破内网，这非常考验终端防护产品对未知威胁的检测能力。

有的只针对大型企业，一般会利用暴力破解、钓鱼邮件、僵尸网络、漏洞利用等多种手段进行边界突破进入内网，深信服EDR已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可，漏洞修复处于两难境地，可及时终止存在异常“白进程”，也是市面上为数不多的为针对RDP攻击方式建立专项防护的终端防护产品，而深信服轻补丁漏洞免疫基于内存对系统漏洞进行修复，RDP爆破、RDP二次认证、RDP文件加白认证等功能大大提升了黑客RDP入侵门槛。

大大降低被再次攻击甚至攻破的可能性，将勒索“扼杀在摇篮里”，深信服EDR3.5.30对自研的SAVE人工智能引擎做了全方位的升级，提升对未知威胁的检测能力，在该与多个国外知名品牌杀软同台的测试中，进步不停，文件加白及工具对抗是最常使用的手段，是国内首家，有的则无差别进行攻击，根据深信服安全团队的勒索事件统计。