终端环境感知系统

       奇安信终端环境感知系统（TESS）是在云计算、大数据成为业务新载体这一趋势下，针对威胁离业务越来越近的现状，推出的一款基于“零信任架构”的终端零信任产品。通过多维度的终端感知与风险评估，并结合业务访问控制手段，能够实现对终端身份的唯一识别、风险的动态感知，能够将终端风险对业务的影响降到最低。

• 
  

  感知策略个性化定义

  能够对所有感知项进行风险等级、扣分标准的重定义，并通过感知模板与终端分组，将不同的感知项组合成不同的感知策略，用感知模板的形式应用于不同终端分组，以实现对终端感知策略的精细化管理，使之适用于复杂的业务访问场景。
• 
  

  基础安全风险感知

  能够动态感知终端设备的病毒与系统漏洞存在的风险，对病毒库与漏洞库的更新情况进行判断，并将风险状态汇聚到控制中心，与业务访问控制单元进行联动控制。
• 
  

  系统安全风险感知

  能够动态感知与系统安全配置、网络安全访问控制、数据泄露控制、账户访问与权限控制、服务资源控制、功能组件控制等相关的系统安全风险，并将风险状态汇聚到控制中心，与业务访问控制单元进行联动控制。
• 
  

  健康状态感知

  能够动态感知与IE相关、WEB访问相关、系统相关、桌面相关的健康状态，并将相关状态汇聚到控制中心，与业务访问控制单元进行联动控制。
• 
  

  物理环境感知

  采用人工智能算法与生物识别技术，能够对多人围观、授权人离席等场景进行实时感知，并将感知状态汇聚到控制中心，与业务访问控制单元进行联动控制。
• 
  

  应用合规感知

  利用应用合规技术，通过软件感知、服务感知、注册表感知、外设合规感知、应用软件合规感知、风险软件合规感知等手段，能够对终端运行时环境进行实时的感知和可信推断，并与业务访问控制单元进行联动控制。
• 
  

  虚拟环境感知

  利用虚拟穿透技术，能够同时感知物理机环境和云桌面环境的可信状态，为桌面云访问业务提供业务安全访问的决策依据。

• 

  先进的设计理念

  采用业内先进的“零信任网络”设计理念，为业务访问场景提供了一个全新的安全范式，跨越了传统的设备层威胁防御的维度，从而进入到了业务层风险感知的新维度，为客户业务安全提供了一个全新的解决思路。

• 

  深厚的技术积累

  凭借奇安信终端安全强大的技术积累，与数千万终端用户的多年运营经验，在业务访问的过程中，为业务访问控制单元提供了功能强大、能够应对复杂网络拓扑的，全新终端风险感知能力。

• 

  丰富的联动场景

  能够与奇安信自身的终端安全管理产品进行无缝整合与协同联动，获得终端更多维度的安全状态；能够与奇安信自身的身份安全产品进行协同联动，保证业务安全访问；能够与多家厂商的云桌面进行协同联动，为虚拟环境的业务访问提供零信任判断能力。