方案背景
當前石油能源行業勒索病毒、數據泄露、高危漏洞、未知威脅網絡攻擊等網絡安全問題頻發，嚴重危
害關鍵基礎設施安全。面對這樣復雜的挑戰，要構建完整的信息安全方案，能夠及時地監測發現、準確判
斷攻擊、緩解風險，形成快速的事件響應能力；能夠經常性地評估系統自身風險，實施精細化的安全策略
管理；能夠開展事后調查分析，展示攻擊事件過程。江民科技為用戶提供了終端安全一體化管控（EPP）
解決方案。
方案架構
江民終端安全一體化管控系統（EPP）解決了普通安全產品難以應對終端安全事件、難以管理全生命
周期的問題，包括事前預警防范、事中應急處置、事后追責溯源，完成終端安全威脅閉環。結合了主動防御技術、超強的殺毒能力、靈活的漏洞修復能力，同時公司網絡管理員通過控制臺可查看企業內網的安全狀況，對存在安全威脅的終端可進行快速處理，大幅提升工作效率。
方案以集中管理、多重防護的終端安全理念進行架構設計，結合系統底層能力和基礎能力，最終實現以防病毒（AV）、桌面管理（DTM）、終端安全檢測及響應系統（EDR）等多維度功能。通過多層面多維度能力的有機整合，統一配置終端安全策略，提升終端的安全保障能力，保障業務系統穩定、高效地運行，實現包括事前預警防范、事中應急處置、事后追責溯源的終端安全的全生命周期的管理，為用戶自身安全能力持續進化賦能。
方案價值
降低安全威脅風險
有效防止針對終端的已知和未知入侵，幫助用戶保障關鍵業務系統和核心數據安全，降低企業安全風 險。
滿足企業合規要求
具備身份鑒別、訪問控制、安全審計、入侵防范、病毒防護、資源控制、基線核查等安全防護功能， 滿足合規需求。
提升終端運維效率
將多個功能整合至單一的輕量級代理，通過一體化的管理平臺進行集中管理，顯著降低端點運維的復 雜性，極大提升運維效率。
事件溯源快速響應
全方位記錄終端的各類數據，安全事件發生之后，能夠通過完整的終端安全數據進行追蹤溯源，安全 管理人員可以快速定位網內所有受控終端，并進行實時處置。
應用場景
病毒威脅閉環處置場景
針對勒索病毒、蠕蟲攻擊、木馬通訊、僵尸網絡等不同類型病毒威脅，本方案提出從事前發現、事中 處置、事后追溯、學習賦能的完整閉環防御體系。
未知威脅檢測與響應場景
針對企業網絡所面臨的未知威脅，通過客戶端代理采集終端資產的指紋信息，實時監測終端行為，通過與態勢平臺的聯動對惡意事件進行及時響應處置。
