信创统一端点安全管理系统aES

企业在信创建设阶段，采购的信创PC、服务器、笔记本等都需要对其安全防护，建设期还会存在信创与非信创终端共存的现象。无论是信创还是非信创终端，都一样面临病毒木马、蠕虫、勒索挖矿等热门威胁入侵，需要从事前事中事后实现全生命周期防护与事件闭环。深信服aES可实现信创与非信创终端统管，事前资产细粒度采集清点，快速定位风险面。操作系统与应用层漏洞检测修复，避免漏洞利用入侵。事中AI引擎+高级威胁检测专项，实现对变种威胁与APT类入侵的精准检测。产品自身集成多样化响应机制（如微隔离阻断横向传播链等），对威胁快速响应闭环。事后对威胁举证溯源，针对性加固修复，避免二次入侵。

中大型企业或集团在终端信创建设阶段，往往涉及到多分支机构场景。总部需要对旗下分支统一管控，且授权数量需根据分支情况动态分配。深信服信创aES可实现多级管控，授权可随时回收至总部平台，由总平台按需对分支分配授权数量，满足用户动态分配分支授权数的需求。最大可支持3层级联，每层支持最多连接20个控制中心，每个控制中心最大可管控1W点终端。同时，深信服aES支持订阅模式，用户可弹性增加功能，满足安全扩展需求。

信创环境中网端两侧存在多类安全产品，但只是简单堆砌、各司其职，缺乏协同联动。很难达到快速响应的要求。网络侧与端侧检测方式不同导致检测结果不同，缺乏协同又难以让网络侧的告警事件与端侧根因（威胁文件、进程等）匹配。最终造成检测结果不一致、事件没有真正闭环的后果。深信服aES可与自家网络侧安全产品（态势感知SIP、下一代防火墙AF）深度联动，打通网端两侧数据，协助网络侧溯源举证，让告警事件与端侧检测出的威胁文件进程匹配。一键联动处置根源进程，快速闭环安全事件。