亚信安全/Asiainfo 信端端点安全管理软件 TrustOne V9.0 TrustOne-PC 行业版

售后服务

提供一年原厂服务（包含软件升级，全功能模块、特征库等升级，系统维保，技术支持、安装实施）。

网络支持

网络版

系统支持

Linux、Windows、中标麒麟V7.0 、神州网信Window 10、银河麒麟V10

功能描述

支持按攻击面维度统计并展示已知资产、互联网暴露面资产的攻击点，攻击点包括：未安装的高危补丁、开放的高危端口、存在的弱口令账号、连接的外设资产；支持按终端的风险等级统计核心资产、重要资产、普通资产和基础资产的占比；支持统计并呈现最近24小时、7天、30天的不同来源的病毒入侵风险趋势折线图。病毒来源分为：本地或网络驱动器、Web、电子邮件、移动设备、其他来源。支持与上一周期的病毒入侵数量对比，并计算出环比。上一周期包括：前一次的24小时、7天、30天。支持按单个终端的安全评分升序展示风险终端列表，风险越大的终端排列在前面。支持风险终端的筛选和查找。支持统计单个终端的最近24小时、7天、30天的安全威胁，包括：病毒风险、入侵检测事件、失陷检测事件。并计算相较上一周期的增长环比。病毒检测能力：提供基于程序行为的独立恶意行为监控引擎，基于进程的操作行为和序列组合来应对未知威胁，支持针对不同病毒类型针对性设置处置措施，可设定清除动作前，备份文件。具备爆发阻止功能，管理端可配置爆发阻止策略，封堵共享目录。支持检测全局可疑站点（C&C)识别，监控可疑站点的连接，并提供记录或者阻止的处理措施。具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新。具备预测机器学习技术，可检测可疑进程中或来自可移动存储、Web邮件等各渠道的文件中的新兴未知安全风险威胁。检测响应：支持管理员配置是否分别打开或关闭需记录事件类型（包括文件、进程、网络、注册表、系统、脚本、UMH、WMI事件）与事件记录子类型（包括文件创建、文件打开、文件写入、文件更名、文件删除、进程伪装、动态链接库注入、PE文件注入、脚本注入、线程劫持等）。支持提供远程遏制终端给管理员，仅保留终端与服务器的连接，有效避免威胁蔓延。并支持配置遏制白名单，遏制白名单支持按IP、域名、进程名/进程全路径进行添加白名单。漏洞管理：支持漏洞处置优先级(VPT)，依据漏洞风险，漏洞所在设备被攻击的可能性，漏洞所在资产的重要等级，漏洞可被利用的威胁情报等维度，筛选出立即修复，优先修复，稍后修复，延后修复。运维管控：支持从运行进程统计中直接指定进程黑名单，支持设置移动数据网卡的禁用、启用，支持禁用双网卡连接，禁用后仅支持与服务器连接的网卡通讯，断开其他网卡的网络连接，当某个注册表键不存在时，支持管理员配置是否自动创建，则能够根据配置自动创建注册表键值，文件审计支持终端本地及移动存储设备中的文件操作行为，审计的行为包括：创建，读取，修改，删除，重命名，支持选择审计文件的范围（全部，可执行文件及文档文件，指定文件类型，指定文件目录）。文件分发：支持多种格式文件的上传，分发和删除操作，支持配置文件的分发时间，分发系统，文件保存目录，分发范围，执行方式。对于接收后运行的文件分发任务，支持配置执行命令和运行权限、执行成功的判定条件。资产管理：支持以终端维度查看终端所有资产信息，包括运行应用，安装软件，硬件，账号详情，启动项，进程，系统服务，计划任务，端口，数据库，Web服务，web站点，web应用，web框架，进程，系统服务，jar包和第三方类库。支持查看域账号和本地账号的账号详情（上次密码修改时间，密码有效期，账号分组），并支持按主机和时间范围查询。外设管控：支持对USB口的外部设备进行管控，同时支持移动存储介质（例如U 盘、移动硬盘等）进行注册，支持分组管理，可给予不同的移动存储介质相应的授权使用范围和读写权限，同时支持设备状态的追踪与管理。

授权方式

纸质戓电子授权

版本号

V9.0

使用期限

永久

包装清单

授权文件

产地

四川

品牌

亚信安全/Asiainfo

型号

信端端点安全管理软件 TrustOne V9.0 TrustOne-PC 行业版