SASE - 终端安全检测与响应

企业终端安全防护痛点

近几年范围发生的勒索病毒、挖矿木马、0day 利用等安全事件，给各行各业造成严重的经济损失和社会影响，终端安全重要性不言而喻，但却也是容易被忽略的安全薄弱环节。另外，用户在实施终端安全建设和跟进时，往往面临着诸多难题。

新型威胁检测难

传统终端安全防护手段往往只能针对已知威胁进行静态防御，在病毒变种肆意的情况下，未能有效检测及应对未知、新型、高级威胁，无法实现全面有效的终端安全保护。

事件响应速度慢

安全事件发生后需要手动排查安全日志，费时费力，且分散日志无法关联分析，人工响应延迟大，定位后也无法快速形成处置闭环，造成的损失已无法挽回。

上线周期长，运维繁琐

传统终端安全产品需要通过硬件或者虚拟机部署本地控制台，部署上线时间长达数天甚至数周，终端种类及数量众多，混合架构下、移动办公环境下无法统一管理；当终端出现故障时，管理员无法快速安全地响应解决终端问题。

SASE服务: 终端安全检测与响应

SASE 服务将终端安全检测与响应能力在云上以服务化模式交付，通过云安全访问服务(Sangfor Access)来落地实现，提供SaaS化的终端安全管理平台。企业无需部署传统安全设备，只需在终端上部署轻量级终端安全软件，按需订阅终端安全检测与响应服务，即可实时掌握和处置全网终端安全威胁和风险。

事前中后全面防护

威胁情报，可对终端侧的安全威胁事前预知风险并修复，事中构建多层次立体防护，事后对内部终端进行持续检测与响应，找出绕过防御的恶意攻击。
威胁风险快速定位

通过云端威胁情报与大数据关联分析技术，快速定位出失陷主机和威胁风险；基于人工智能SAVE引擎和深度学习技术，有效识别未知、新型、高级威胁等。
联动处置高效闭环

可直接在云安全访问服务平台上弹性扩展上网行为管理、上网安全防护等安全能力，并依托深信服云端安全能力中心安全云脑以及云端安全管理平台云图，可实现云网端安全情报共享与联动处置，全面发现风险、快速有效闭环处置安全事件。