據報道，今年RSA大會有超過50家終端安全廠商參會。終端安全一直是RSA大會的熱點，而EDR（Endpoint Detection and Response：終端檢測與響應）一直是終端安全領域的熱門技術。近幾年持續增長的未知威脅也加速了EDR市場發展。Gartner預估：EDR目前部署在大約4000萬個端點上，或者說部署了EPP代理和功能的4億個端點中的約10%。到2020年，預計具有全功能EDR的端點將增加到1.4億個。

面對終端安全的新態勢，綠盟科技推出新一代終端安全防護產品：綠盟終端檢測與響應系統（綠盟EDR：NSFOCUS Endpoint Detection and Response）。該系統采用主動防御和橫向對比模式，對非正常行為實時攔截和對可疑文件刪除隔離，擺脫傳統防病毒軟件靜態特征庫對比的弊端。同時，系統能夠幫助用戶識別終端風險，并可對安全事件進行溯源分析。

降低企業安全風險

針對終端威脅提供提供多種響應防護模式，結合近百種風險分類，可形成數十萬個響應方案組合。并融合機器學習技術，貼合用戶業務場景，不斷優化行為檢測與響應模型，提升防護精準度，降低企業安全風險。

事件溯源責任認定

在端點側全面記錄事件活動軌跡，多角度分析，剖析每一個事件過程，用戶可迅速定位失陷主機并還原事件發生過程，使每個事件有據可查，可與態勢感知平臺共享，形成完整事件證據鏈，確認相關責任人。

提升IT運維效率

從自動化資產發現、主機風險檢測、終端運行態勢等維度精準識別終端風險。并結合自適應資產安全視圖，呈現可視化的主機風險全貌圖，幫助用戶在復雜的網絡內實現風險主機秒級定位，降低運維成本。

綠盟EDR使企業的防御模式從靜態、被動、基于規則的防御，逐漸轉變為主動、動態、自適應的彈性防御，全面提升企業的安全防御能力。