RSAC 2021已于5月17日召开
。受新冠疫情影响，本次会议初次选取线上大局同各人碰头
。作为国际驰名的网络安全盛会，每年RSAC的召开都寓意着新的机遇与发力方向，而今年大会的主题“弹性”的提出也可谓是万受瞩目
。

凭据今年的大会议题，我们梳理了tyc8722太阳集团城在各有关领域的建设思路与产品动态，供各人参考
。我们也欢迎网络安全爱好者们与我们一路进行互换与探求，共同为网络安全行业的发展贡献力量
。

10月26日，国际权威征询机构IDC颁布《IDC MarketScape:中国终端安全检测与响应市场2020，厂商评估》汇报
。

在本次IDCMarketScape评估中，IDC调研汇总了十余家终端安全提供商，并基于战术（未来能力规划，蕴含增长、创新、交付、资金等）和能力（蕴含客户中意度、客服交付、平台适配、职能个性）等多个关键指标进行打分，tyc8722太阳集团城终端安全检测与响应（EDR）产品获得战术和市场份额双第一，位居辅导者象限
。

（图注 圆圈大幼代表市场份额大
。

 IDC以为，持久以来，基于特点署名技术的终端安全防护技术在宽大企业及幼我用户的网络安全防护系统中，占据着沉要的地位，但对复杂性和荫蔽性均显著提升的各类网络威胁，传统的终端安全防护平台（EPP）产品逐步显得有些力不从心，EDR技术应运而生
。

EDR凭借其壮大的终端安全信息检测、分析、响应与溯源能力，可能有效发现那些荫蔽且复杂的恶意威胁，添补EPP产品的不及，援试祗业提升对高级持续性威胁（APT）、零日威胁、无文件攻击等复杂威胁的检测与响应能力
。 

目前，EDR工具的作用和沉要性已经在全球得到了安全企业及最终用户的宽泛认可，并将成为未来几年终端安全市场持续增长的沉要推动力之一
。

IDC建议，政企机构在采购EDR产品时必要关注EDR提供商有关产品的主题技术能力、威胁可见性、安全专家能力、托管安全服务能力以及安全防护的统一和整体性
。

 IDC调研了局显示，作为天擎终端安全治理系统的一个沉要的业务？，tyc8722太阳集团城EDR具备未知威胁检测能力，依附于tyc8722太阳集团城云端的海量数据，以国内高水平安全钻研尝试室人员的技术支持，通过机械进建与自动化数据处置技术，持续发现未知威胁，并将多种攻击特点实时天生规范化体式的可机读威胁谍报，用于驱动终端在第一功夫内对威胁进行实时检测和响应
。

在技术方面

tyc8722太阳集团城EDR具备威胁行为检测规定模型，可基于异常行为、机械进建权限分析、内存指令集监测等能力，从事务关联的设备、恶意过程到每个过程运行的具体信息进行清澈出现，还原威胁全貌并评估响应领域，援手安全分析人员对威胁成立全面、清澈的意识
。凭据终端威胁告警的类型及扩散的水平，tyc8722太阳集团城EDR可提供不一致级的响应伎俩，如过程隔离、过程删除、样本加黑、网络隔离等，并支持将单次响应固化玉成局战术，实现安全基线提高，以持续拦截威胁
。

同时，tyc8722太阳集团城EDR可能通过对指定终端进行实时深度调查，获取当前设备最新的安全情况信息，蕴含终端登录信息、打算工作、在运行的服务、启动项、盛劈头口等
。援手安全分析人员对异常终端进行远程问题排查及定位，提升调查分析的效能
。

在协同联动方面

tyc8722太阳集团城EDR通过尺度化接口可与tyc8722太阳集团城自有的流量威胁分析设备天眼、安全运营中心（NGSOC）等多种安全治理平台进行联动，协同措置已知的盛行威胁和未知的高级威胁，构建从网络威胁检测到终端威胁分析、响应、溯源的齐全威胁处置流程，形成立体式高级威胁措置关环
。

IDC中国网络安全市场钻研经理赵卫京暗示，EDR作为传统终端安全防护产品的沉要补充，凭借其对终端安全信息的持续监测与分析，有效添补了传统杀毒软件的职能不及，已经成为终端安全市场规模持续增长的沉要驱动力
。

同时，EDR在企业中的利用场景也在不休丰硕，蕴含传统物理网络、虚构化/云推算平台、智能移动终端、工业节造系统及物联网设备等，这就要求技术提供商的EDR产品/工具可能全面适配分歧类型基础架构、操作系统和业务环境
。  

据统计，tyc8722太阳集团城援手当局、运营商、金融等行业超过5000万终端，构建了多种混合场景下，针对终端威胁的检测、响应和鉴定的高级威胁匹敌能力
。

IDC数据显示，tyc8722太阳集团城天擎以22.9%和23.5%的市场份额，已经陆续两年（2018、2019）夺得国内终端安全市场份额第一，并且仍处于上升阶段
。