需求分析：
APT (高級(jí)持續(xù)性威脅) 是高度組織化并專為特定目標(biāo)進(jìn)行的計(jì)算機(jī)網(wǎng)絡(luò)攻擊。這種攻擊特點(diǎn)是精準(zhǔn)和長(zhǎng)期，攻擊者通常專注于某一特定行業(yè)或組織。他們深入研究和了解目標(biāo)，這樣的定向性使得每次攻擊都更為精確和難以察覺(jué)。對(duì)于APT攻擊者來(lái)說(shuō)，PC終端由于其在企業(yè)網(wǎng)絡(luò)中的廣泛應(yīng)用和包含的關(guān)鍵信息，成為了首選的攻擊對(duì)象。
APT攻擊者不僅擁有高超的技術(shù)能力，而且他們的進(jìn)攻策略也經(jīng)常是長(zhǎng)線作戰(zhàn)。隨著技能的不斷提升，他們進(jìn)行的攻擊活動(dòng)持續(xù)時(shí)間也在延長(zhǎng)。這意味著一個(gè)目標(biāo)可能在數(shù)月乃至數(shù)年的時(shí)間里不斷遭受威脅。
有效的安全策略必須具備前瞻性和應(yīng)急響應(yīng)能力?？紤]到APT的持續(xù)和隱蔽特點(diǎn)，安全團(tuán)隊(duì)需要有能力在早期階段就對(duì)威脅進(jìn)行識(shí)別，并迅速采取措施進(jìn)行應(yīng)對(duì)。此外，針對(duì)潛在的或已知的威脅，實(shí)時(shí)預(yù)警機(jī)制是必不可少的。
傳統(tǒng)終端保護(hù)方案以防御為核心，易被定制化的惡意軟件和針對(duì)性攻擊繞過(guò)。為了解決這一問(wèn)題，聯(lián)軟科技推出了基于Gartner EDR概念的終端檢測(cè)與響應(yīng)系統(tǒng)，用于解決終端高級(jí)威脅攻擊。該系統(tǒng)可通過(guò)聯(lián)軟EPP管控平臺(tái)擴(kuò)展，提供多維度數(shù)據(jù)采集技術(shù)、威脅行為檢測(cè)、深入調(diào)查和終端威脅處置。
