亚信安全/Asiainfo 信端端点安全管理软件 TrustOne V9.0

售后服务

所购产品的2年授权期内，亚信安全为客户提供如下服务: 1.技术支持 -- 访问亚信安全网站获得针对产品和防病毒问题的自助服务。网站:www.asiainfo-sec.com -- 产品技术支持服务:通过E-mail或传真、免费热线电话方式，获得技术支持服务。 -- 病毒问题支持服务:通过E-mail或传真、免费热线电话方式，获得支持服务。 -- 技术支持邮箱:Sec-serviceasiainfo-sec.com ; -- 热线电话:800-8208839(021-26037677); -- 服务时间:周一至周五(国定节假日除外)9:00-12:00;13:00-17:30 2.软件的内容安全升级 -- 客户所使用的产品的安全组件可合法进行自动或手工升级。 -- 可更新的安全组件包括:特征码(pattern)、扫描引擎(Engine)和产品本身的修补程序(Hotfix、Patch、Service Pack)。 3.软件产品的版本更新升级 -- 客户可随时下载最新版产品或服务升级包，使用所购产品的最新版本。 4.提供2年原厂免费服务包含如下服务：软件升级，全功能模块、特征库等升级，系统维保，技术支持、安装实施，须二级部署的提供不多于24个二级管理控制中心的安装部署，签订合同后2个月内完成安装，提供安装部署、后台管理及软件操作等现场培训；2年授权期内所有授权可根据客户需要免费进行调整或适配，包括不限于windows授权替换为国产操作系统、国产操作系统升级后的产品适配等；提供API接口，支持与第三方系统无缝对接，授权期满后可继续免费使用。

网络支持

网络版

系统支持

Linux、Mac、Windows、中兴新支点V3、中标麒麟V7.0、中科方德V1.5、清华同方OPENTHOS、神州网信Window 10、统信UOS V20、银河麒麟 V10

功能描述

支持按攻击面维度统计并展示已知资产、互联网暴露面资产的攻击点，攻击点包括：未安装的高危补丁、开放的高危端口、存在的弱口令账号、连接的外设资产；支持按终端的风险等级统计核心资产、重要资产、普通资产和基础资产的占比；支持统计并呈现最近24小时、7天、30天的不同来源的病毒入侵风险趋势折线图。病毒来源分为：本地或网络驱动器、Web、电子邮件、移动设备、其他来源。支持与上一周期的病毒入侵数量对比，并计算出环比。上一周期包括：前一次的24小时、7天、30天。支持按单个终端的安全评分升序展示风险终端列表，风险越大的终端排列在前面。支持风险终端的筛选和查找。支持统计单个终端的最近24小时、7天、30天的安全威胁，包括：病毒风险、入侵检测事件、失陷检测事件。并计算相较上一周期的增长环比。病毒检测能力：提供基于程序行为的独立恶意行为监控引擎，基于进程的操作行为和序列组合来应对未知威胁，支持针对不同病毒类型针对性设置处置措施，可设定清除动作前，备份文件。具备爆发阻止功能，管理端可配置爆发阻止策略，封堵共享目录。支持检测全局可疑站点（C&C)识别，监控可疑站点的连接，并提供记录或者阻止的处理措施。具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新。具备预测机器学习技术，可检测可疑进程中或来自可移动存储、Web邮件等各渠道的文件中的新兴未知安全风险威胁。检测响应：支持管理员配置是否分别打开或关闭需记录事件类型（包括文件、进程、网络、注册表、系统、脚本、UMH、WMI事件）与事件记录子类型（包括文件创建、文件打开、文件写入、文件更名、文件删除、进程伪装、动态链接库注入、PE文件注入、脚本注入、线程劫持等）。支持提供远程遏制终端给管理员，仅保留终端与服务器的连接，有效避免威胁蔓延。并支持配置遏制白名单，遏制白名单支持按IP、域名、进程名/进程全路径进行添加白名单。漏洞管理：支持漏洞处置优先级(VPT)，依据漏洞风险，漏洞所在设备被攻击的可能性，漏洞所在资产的重要等级，漏洞可被利用的威胁情报等维度，筛选出立即修复，优先修复，稍后修复，延后修复。运维管控：支持从运行进程统计中直接指定进程黑名单，支持设置移动数据网卡的禁用、启用，支持禁用双网卡连接，禁用后仅支持与服务器连接的网卡通讯，断开其他网卡的网络连接，当某个注册表键不存在时，支持管理员配置是否自动创建，则能够根据配置自动创建注册表键值，文件审计支持终端本地及移动存储设备中的文件操作行为，审计的行为包括：创建，读取，修改，删除，重命名，支持选择审计文件的范围（全部，可执行文件及文档文件，指定文件类型，指定文件目录）。文件分发：支持多种格式文件的上传，分发和删除操作，支持配置文件的分发时间，分发系统，文件保存目录，分发范围，执行方式。对于接收后运行的文件分发任务，支持配置执行命令和运行权限、执行成功的判定条件。资产管理：支持以终端维度查看终端所有资产信息，包括运行应用，安装软件，硬件，账号详情，启动项，进程，系统服务，计划任务，端口，数据库，Web服务，web站点，web应用，web框架，进程，系统服务，jar包和第三方类库。支持查看域账号和本地账号的账号详情（上次密码修改时间，密码有效期，账号分组），并支持按主机和时间范围查询。外设管控：支持对USB口的外部设备进行管控，同时支持移动存储介质（例如U 盘、移动硬盘等）进行注册，支持分组管理，可给予不同的移动存储介质相应的授权使用范围和读写权限，同时支持设备状态的追踪与管理。

授权方式

纸质戓电子授权

版本号

V9.0

使用期限

永久

包装清单

授权文件

产地

四川

品牌

亚信安全/Asiainfo

型号

信端端点安全管理软件 TrustOne V9.0