vlambda博客
学习文章列表

随着大量加密勒索、APT攻击等安全事件的发生，大部分组织单位已意识到网络安全防护的重要性，终端作为安全的最后一公里，组织单位对终端安全的需求日益强烈。

然而传统终端安全软件的部署却给运维管理员带来了极大的挑战，终端卡顿、蓝屏，业务中断问题接踵而至，资产混乱无法梳理、安全运维工作繁重如影随形，如何兼顾体验及安全性成为了组织单位终端安全建设的难题。

客户端重载导致卡顿？

深信服EDR为终端安全“瘦身 ”

传统杀毒软件本身在架构上重载，客户端除了病毒查杀外，还包含软件统计、电脑诊断、安全日志分析等很多功能，导致终端性能消耗高、电脑卡顿，十分影响用户的办公效率。同时，由于功能复杂，优化成本高，导致软件兼容性差，电脑死机、蓝屏。

深信服EDR轻代理部署，全面兼容各类系统，轻量业务“零干扰”，有效解决以上困扰。

1.深信服EDR客户端只保留轻载的病毒查杀模块，重载的安全分析模块由平台统一管理。经世界权威杀毒软件测试机构AV-TEST官方的性能测试，以仅影响系统或软件运行速度7.83%的测评成绩获得满分6分，实现对正常办公业务“零干扰”。

2. 深信服EDR采用更好的WFP和MiniFilter等驱动技术，基于2000+物理机、8000+虚拟机的兼容性环境，全面支持75+终端操作系统、主流3000+终端软件，获得微软WHQL认证，并成为微软官方Windows10/8/8.1的推荐杀毒软件，有效保障业务的稳定性，避免蓝屏等现象。

深信服EDR轻代理部署并全面兼容各类系统，告别卡顿蓝屏

深信服EDR管理平台，轻松实现半自动化安全运维，大幅减少终端安全管理运维压力。

1.在终端资产管理方面，深信服EDR管理平台可对各类型终端资产统一登记和清点，全网可视化展示资产以及账户信息，告别人工手动统计梳理资产的方式，每天至少节省2小时，大大减轻了运维工作量。

2.在安全策略配置与防护方面，深信服EDR的安全配置策略学习成本低，通过管理平台一键下发模板化的病毒查杀、安全加固、漏洞防护等安全策略，无需再按照用户手册进行多步骤的复杂操作，提供对终端的实时全面保护。

3.在运维分析汇报方面，深信服EDR全网终端威胁日志自动化分析，一键导出风险、安全、运维等多维度的日志报表，简单易用，运维人员无需面对繁重的日志分析、图表制作等工作，即可轻松实现运维汇报。

深信服EDR简化运维

整体而言，深信服EDR通过轻代理客户端+统一平台管理的部署模式，减轻客户端的性能消耗，为终端安全“瘦身”；管理平台安全策略配置简单，功能易用，学习成本低，为安全运维“减负”，实现业务“零干扰”。