9月11日，2023年國家網絡安全宣傳周在福州開幕，本屆網安周以“網絡安全為人民，網絡安全靠人民”為主題，于9月11日至17日，在全國范圍內統一開展。
華為終端防護與響應EDR新品發布現場
華為深度參與網安周，并通過多種形式分享其在網絡安全領域的創新技術、產品能力及實踐經驗。9月12日，華為終端防護與響應EDR新品發布。據華為數據通信產品線威脅防御專家談晶介紹，此次推出華為終端檢測與響應系統，部署在終端，可以全量感知網絡訪問、進程文件操作、系統調用等行為，依靠終端和云端的強大算力和智能算法，分析出海量事件里面的異常行為和威脅，從而端到端保護企業數字化資產，為金融、制造、教育、醫療等千行百業數字化發展提供堅實基石。
華為數據通信產品線威脅防御專家談晶
以數據可視讓威脅可見
數字時代，數據安全的重要性不言而喻。數據采集作為守護數據安全的重要一環，也是終端安全防護軟件里與操作系統甚至硬件關系最緊密的一環。
業界人士表示，各類網絡空間破壞活動的承載主體絕大部分是惡意代碼，不論是肉眼可見的可執行文件、一段注入到系統進程的代碼片段，還是幾行僅僅在內存中“閃現”的Shellcode，能否“被看到”，決定了檢測防御的可行性和能力上限。
作為新型、智能、迅捷、主動防御技術，EDR遵循Gartner“預測、防護、檢測和響應”的技術體系，以終端為支點，鎖定安全事件發生全過程，以確保事前智能消噪；事中精準檢測；事后實時備份和恢復，從端到端守護網絡安全。通過數據可視讓威脅可見，以確保用戶能夠更高效、更便捷地捕捉到安全漏洞，及時做出響應。
據了解，在華為終端防護與響應EDR新品數據采集架構中，EDR內核態可以實現對系統進程、文件、注冊表、網絡等資源的監控，通過內核事件過濾器完成數據篩選；用戶態可以對內核生成的事件進行處理，同時主動采集DNS請求、CPU占用等事件，并接收來自EDR進程外的API調用事件，經過渲染后的多種信息被發送至用戶態事件過濾器完成篩選，并生成原始事件；最后將原始事件傳遞至上層檢測引擎等安全模塊處理。
華為終端檢測與響應EDR數據采集特點
通過文件、網絡過濾，內核監控、APIHook、日志采集等機制，結合多項創新技術，多維度感知系統異常和風險，
在數據采集過程中保障了數據完整性、深度采集、行為抽象、高性能、精細化控制、多平臺支持等功能，為檢測、處置和溯源提供了全棧深度可視數據，輕松處理勒索、挖礦、木馬和其他未知威脅，為構筑終端安全能力提供有力支撐。
“小體積”守護“大安全”
隨著網絡威脅的范圍不斷擴大，市場對相關網絡安全產品的要求也在不斷提升，從過去依靠傳統硬件堆砌到現在普遍追求輕量化、易部署、多場景的網絡安全產品，即既要在外型上做“減法”，同時又要在功能上做“加法”。
華為基于豐富的行業經驗，推出華為終端防護與響應EDR新品，它依托OneAgent統一終端平臺，以“小體積”終端守護端到端全流程“大安全”。以統籌全局的思路，整合網絡安全、云端大數據安全深度分析能力，形成感知、防御、檢測和響應多層面的自適應防御閉環。
對于輕量化安全防護場景，還提供了精細化的開關控制，可有針對性地開啟、關閉或者部分關閉采集功能，進一步降低資源消耗。在對帶寬有限制時也可達到靈活控制數據上報的目的。
通過云、網、端三方協同，華為終端檢測與響應EDR產品將核心的PPDR防御邏輯、知識和能力流程化、自動化，貫穿了威脅攻擊的全鏈路。在事前、事中和事后提升數字韌性和反攻擊雙向能力，獲取攻防主動權的同時對各類新型攻擊進行常態化治理，從而守護組織和企業的數字資產安全。
華為數據通信產品線安全營銷總監顧瀅
華為數據通信產品線安全營銷總監顧瀅表示，華為安全基于“正向建”“反向查”的建設理念，從設計、研發、制造到供應，嚴格遵守安全可信要求，打造內生可信的安全產品。
深耕網絡安全領域二十余年，華為從安全標準、設備安全、子域安全、安全管理等維度構建智能、縱深防御端到端安全解決方案，以護航數字時代高質量發展。
（責任編輯：盧相汀）
晉公網安備 14090202000008號 
