终端安全管理系统

       奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力

• 
  

  系统合规与加固

  对操作系统的安全配置、漏洞补丁、软件安装合规性等方面进行检查和修复，通过契合的安全基线核查、有效的漏洞补丁管理、统一的软件管理，及时进行系统加固，达到收缩暴露面、“强身健体”的目的。
• 
  

  威胁检测与响应

  集成多个防护引擎，再结合奇安信强大的攻防研究能力及丰富的规则库储备及生产能力，实现对可疑行为、已知病毒、未知病毒和各类攻击的实时拦截、高效检测、准确定位、完整溯源，并有效防御针对停服系统的漏洞利用攻击，确保终端始终安全。
• 
  

  终端管控与审计

  通过对终端的管控、运维、审计，构建完善的主机管控与行为审计体系，实现对终端的外接设备、移动存储设备、系统行为、网络行为、应用进程等多层次的管控与审计。
• 
  

  终端数据防泄漏

  根据预先定义的策略，实时扫描存储和传输中的数据，评估数据是否违反预先定义的策略，并根据预设自动采取诸如警告、隔离甚至阻断等保护动作；根据企业的管理要求对文件的打印、屏幕及截屏添加水印，对关键信息的外泄形成有效震慑，集成资产管理、文件追踪、通道管控等功能，通过资产管控和安全水印等安全措施，实现终端数据防泄漏及泄露追踪。
• 
  

  管理与安全运营

  通过管理中心实现全网终端的统一管理及策略、任务的统一下发，同时可利用其配套的安全管理平台实现基于量化指标的数字化安全运营。支持级联或集群化部署方式，单台管理中心可支持百万终端量级。

• 

  基线检查，安全接入

  基线核查功能通过参考相关的国家标准、行业标准，建立检查模板，对网内终端的基线配置进行检查和量化评估。天擎的基线核查功能内置了安全等级保护二级和三级检查模板，还可以根据业务需求自定义检查模板，灵活控制检查标准。

  
  

• 

  威胁追踪，有效防御

  天擎对终端的安全威胁具有强大的防御、检测和响应能力，集成了奇安信自研的多个防护引擎及部分第三方扩展引擎，并基于奇安信强大的攻防研究能力及丰富的规则库储备及生产能力，面向政企终端实现精准防护、高效检测和联动响应，为终端的安全运行提供有力保障.

  
  

• 

  多擎查杀，准确高效

  依托奇安信深厚的攻防技术及安全大数据积累，自主研发的奇安信云安全引擎（QCE）、猫头鹰（QOWL）、海狮人工智能（QDE）及天狗（QTVP）等多个防病毒及主动防御引擎，天擎具备强大且高效的病毒查杀及攻击防御能力，多次高分通过国际权威安全能力测评。特别是采用天狗第三代漏洞攻击防护引擎，基于内存指令序列检测实现对0Day漏洞、后门攻击的防护，真正解决了针对停服系统的漏洞攻击问题。

  
  

• 

  功能一体，集中控制

  以奇安信全新的“川陀”终端集中管理平台为技术底座，基于“一体化”理念设计，天擎只需要“一个客户端程序 + 一套管理平台”，即可实现补丁管理、病毒查杀、终端管控、检测与响应、数据防泄漏等各种终端安全能力，是一个功能全面、扩展灵活、兼容性好、资源占用低、运维管理简便的一体化终端安全解决方案。

  
  

• 

  多维嵌套，精细管控

  得益于多年服务大型政企客户的经验，天擎充分理解大规模部署及复杂应用场景下的管理需要，提供策略模板、场景策略、用户策略、分组策略及灵活的用户权限管理等多项功能，让客户能够通过精细化、细粒度的终端管控设置，真正解决特定终端、特定用户、特定场景下的多维管控难题。

  
  

• 

  端网协同，联防协控

  天擎可以与奇安信旗下的天眼新一代威胁感知系统、零信任安全系统、智慧防火墙（NGFW）、互联网控制网关（ICG）等产品实现深度的终端数据共享，为边界安全产品提供多维的访问控制决策支撑；还能接收并执行由天眼新一代威胁感知系统、安全运营中心下发的威胁处置指令，大幅提升攻击事件的响应效率。