配网终端安全检测公司的行业须知「国泰网信」

终端检测的一体化管理

***单位只有掌握了自身资产状况，以及自身业务的安全状况，才能从容不迫的应对风险。深信服EDR采用一体化统一管理方式应用，兼容不同终端/服务器形态、操作系统类型，全类型资产策略一体化，并辅以多层次威胁检测、Web后门检测、网络检测、攻击检测、基线合规检测、热点事件IOC检测等手段，确保终端具备更为的防护能力，也使得每一台终端上的资产信息更加清晰，便于管理。

终端检测应用哪些场景

（1）终端威胁防御、响应场景

通过在内部业务系统终端部署EDR客户端，可及时***已经失陷的终端，响应已知、未知终端威胁，避免***内部大面积终端安全事件的爆发，如病毒全网蔓延。

（2）等级保护建设合规场景

通过在需要进行等级保护测评的业务系统服务器上，部署终端安全EDR客户端，开启终端安全防护策略，满足在等保2.0标准中针对主机防病毒﹨补丁、漏洞管理﹨集中管控等安全控制点的合规要求，帮助用户实现等级保护二、三级建设。

（3）终端一体化管控场景

通过在不同终端操作系统上部署EDR客户端，全网通过统一的EDR控制端下发针对不同终端的安全策略，从而达到***通过统一终端管控平台，统一***、终端安全基线管理、终端安全风险管理的要求。

 配电终端的数据与处理以及遥信功能

检测平台能控制高精度功率源/状态量模拟单元向配电终端施加激励量，通过获取配电终端的及计算数据，实现对配电终端模拟量、温湿度、告警、遥测死区范围等功能的检测。

检测平台能控制状态量模拟单元向配电终端施加遥信变位，通过获取配电终端的遥信及SOE数据，实现对配电终端遥信可靠性、遥信防抖、SOE分辨率等功能检测