微步在线发布OneSEC终端安全管理平台 让终端安全威胁可见、可管、可控

据悉，OneSEC除了具备反病毒、资产盘点、软件管控等常规终端安全能力外，还具备标准意义上的EDR模块，从技术到场景全面对标国际头部厂商，能够有效应对僵木蠕常见网络威胁和钓鱼、勒索、挖矿与APT等新型威胁攻击。在部署方式上，OneSEC提供了SaaS和本地化两种部署模式，实现政企办公网络从风险发现、事前预防、事中检测响应、事后溯源处置的一体化安全闭环。

精准EDR：有效应对新型高级威胁

微步在线相关负责人介绍，OneSEC的EDR模块利用安装在终端上的轻量级Agent，实时收集终端上的全量行为日志数据并上传云端，利用云端强大的计算资源进行IOA行为特征检测。同时，EDR模块还集成了包括威胁情报IOC、攻击行为IOA、云端百亿级样本库与图关联检测等检测方式，从多个维度交叉检测，综合评判，可全面、精准发现各类威胁事件。经过VB100的评测，OneSEC的检出率可达99.94%。



在威胁处置方面，OneSEC也极大地简化了处置流程，通过自动化手段，安全团队可以一键将清理注册表项、删除文件/账号、隔离网络等处置策略下发到终端，秒级生效。针对一些高隐藏、高对抗的新型威胁，OneSEC还提供易于使用的专杀工具，一键推送，全网清理。

轻量化终端管理，云端赋能，开箱即用

据介绍，OneSEC采用云端订阅模式交付，无需采购硬件，企业只需申请一个账号，即可将分散在全国的办公终端纳入统一管理，并可随企业终端数量增加而随需采购。

云端交付的另一大优势还在于兼顾性能和效果。安装在终端上的轻量级Agent只收集终端数据，资源占用低于1%，稳定性强、兼容性好；所有涉及计算的重负载任务均在云端进行，充分利用云端海量计算资源进行多维分析，可更精准、更高效地发现威胁。

针对有“数据不出网”等特殊需求的企业，OneSEC也支持本地化部署，通过将云端安全能力完整平移到企业办公网络，可帮助企业及时、高效地应对各类威胁事件，同时保证企业总部的安全合规。

端网联动，全方位覆盖终端威胁

在传统基于边界构建的办公安全防护体系中，分散在全国多地的分公司与分支机构的员工终端安全，通常是安全团队头疼的难题。而随着远程办公、移动办公的普遍，更进一步增加了终端的安全风险。

而微步在线全新发布OneSEC终端安全管理平台能从网络和终端两个维度，全面保证办公终端安全。如OneDNS通过将云端威胁情报与DNS相结合，可从网络流量侧检测威胁，通过阻断恶意样本反连、阻止新样本下载、防止打开钓鱼链接等方式保护企业终端安全；EDR模块则利用IOA行为检测、图检测等技术对终端行为日志进行检测分析，提供包括隔离进程、文件、网络乃至终端等多种处置策略。

通过将终端行为与网络流量相结合，OneSEC可以对终端威胁进行更全面威胁覆盖，处置策略更丰富、更灵活，随时随地为终端提供全面、精准、高效的安全防护能力。

经华北利星行机械等企业用户在实际场景的验证，不管是日常安全运营场景，还是攻击技术高明、手法隐蔽的APT攻击等新型威胁场景，亦或是日趋激烈的红蓝对抗场景，OneSEC均能精准、全面地发现威胁，助力安全团队快速响应，并在实战中提升团队成员经验技巧。