1. 智能检测，洞察威胁本质

深信服EDR通过人工智能持续学习、自我进化能力实现无特征检测，真正洞察威胁本质，能够更有效的鉴定以勒索病毒变种为首的未知威胁。利用深度学习训练数千维度的算法模型，多维度的检测技术，应用高检出率和低误报率的算法模型，并使用线上海量大数据的运营分析，用特征训练不断完善算法。与此同时，辅以信誉库加上行为分析、基因特征等技术，构建完善的防御体系，全面预防、有效检测。

2. 迅捷灵动处置，及时响应威胁

一方面，深信服EDR可根据检测命中的威胁内容，进行迅捷处置。区别于传统终端安全的文件隔离方式，深信服EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括：终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。另一方面，深信服EDR通过与深信服下一代防火墙、安全感知平台等安全设备智慧协同、自动处置，形成立体防护能力，帮助用户快速封堵威胁，缩短勒索病毒等威胁在用户环境的发现和处置时间。

3. 一体化管理，终端资产全面防护

深信服EDR采用一体化统一管理方式，全面兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为全面的防护能力，全面满足在等保2.0标准中针对主机防病毒/补丁、漏洞管理/集中管控等安全控制点的合规要求。助力用户进行等保二级、三级建设，也使得每一台终端上的资产信息更加清晰，便于管理。

深信服EDR以终端资产为核心，通过预防、防御、检测、响应赋予终端更为精准、持续的检测和快速处置能力；在应对高级威胁的同时，可实施联动协同、威胁情报共享、多层级响应机制，帮助用户快速检测、处置终端安全问题，构建全新轻量级、智能化、响应快的下一代终端安全系统。