5月17日，安恒信息15周年戰略發布周第二場發布會《“任法獸”來襲·安恒EDR3.0線上發布會》圓滿舉辦。本場發布會以線上訪談的形式進行，北京賽博英杰科技有限公司董事長譚曉生主持提問，安恒信息副總裁劉思宇作答。
終端安全擁抱創新
隨著產業與行業技術的發展，我們進入了一個萬物互聯的時代，勒索、挖礦等安全事件層出不窮，國內信創環境不斷發展，更多的移動應用、泛終端應用都會逐步加入到政企業務體系中。隨著數字化轉型的推進，對終端安全能力的需求也變得越來越廣泛。
終端安全是傳統網絡安全的一大領域。從早期的防病毒，到EPP，到現在炙手可熱的EDR，這一領域的技術和產品一直在演進。本次發布會圍繞終端安全的演進趨勢以及安恒信息的產品形態為核心進行了闡述。
“安恒任法”與眾不同
從2018年推出市場，安恒信息EDR至今已經進行了3個大版本的發布。回顧整個EDR的發展，安恒信息這次推出的新版本是包括平臺一體化、客戶端一體化的工程一體化體系。隨著這次安恒EDR3.0的發布，可以為用戶提供一個整合各種安全功能的平臺，用戶可按照自己的需求靈活選擇模塊，進行自由組合，在同一個平臺、同一個客戶端的框架下，盡可能滿足用戶在不同層面的安全需求。
傳統的終端安全產品，通常具備入侵檢測的能力，但是存在一些誤報、漏報的問題，在準確性方面亟待提升。
“任法獸”是中國上古時代的瑞獸，它是可以辨忠奸曲直，可以準確地把自己的角指向違法的一方。安恒EDR3.0版本引入“任法引擎”，根據ATT&CK模型作為參考，通過內置的1500多條規則，針對攻防技術和思維，包括勒索場景技戰術的全面覆蓋，賦能客戶實現真正準確的威脅識別和捕捉。
安恒任法終端入侵檢測引擎的優勢在于，完整實現了從終端數據源探測、終端安全事件與行為采集、數據流式與批式處理、全要素數據圖譜構建、基于多模型的大數據挖掘建模與分析、終端安全數據治理等以數據為驅動的全生命周期模型，是真正的“數據派”。
安恒信息EDR產品是基于十余年的經驗積累而成，聯動打通各個安全功能模塊，幫助用戶提升安全效率、準確捕獲到安全威脅。
多項前沿技術，賦能用戶提升安全能力和運營效率
發布會上，劉思宇介紹說，安恒EDR3.0新增了10余項核心能力，如屏攝溯源、資產態勢大屏、Attack movie攻擊回放、任法終端安全入侵檢測引擎等；優化了50余項能力，例如主機發現、基線檢查、流量畫像、信息搜索、產品聯動升級等。安恒EDR3.0使用了多模塊化的設計思路，這種方式的創新不僅可以幫助客戶實現更全面的掌控和防護能力，助力用戶實現安全能力的提升，還可以方便客戶任意搭配、隨用隨取，提高用戶的安全運營效率，實現降本增效。
未來，安恒信息將繼續秉承科技創新、不斷突破自我的精神，持續為用戶提供更好的安全防護產品。
