通過特征高度復用、惡意代碼DNA識別、惡意代碼DNA片段重組等技術，減少特征庫冗余數(shù)據(jù)，對已知病毒和變種病毒精準識別，有效節(jié)省PC和服務器資源。

通過強大的自主知識產(chǎn)權反病毒引擎核心底層技術，及時發(fā)現(xiàn)惡意代碼，基于虛擬沙盒的分析引擎，還原病毒本質(zhì)的攻擊行為，精準識別未知病毒威脅。

對于無文本或漏洞利用等攻擊，EDR通過系統(tǒng)核心位置防御、虛擬補丁技術、惡意行為監(jiān)控、勒索病毒誘捕、黑客入侵攔截等，針對所有的威脅入口設計獨特的防護策略，實時感知終端的威脅行為。

對文件進行隔離、刪除、恢復、自動攔截等響應動作，依據(jù)預置動作處置并上報檢測到的惡意代碼威脅及攻擊行為，基于威脅分析日志快速定位攻擊源，并進行快速處置，縮短威脅響應時間。

移動存儲管控、進程管控、外設管控、非法外聯(lián)管控等豐富的終端安全管控能力，為客戶打造全方位的終端安全管理體系。

與防火墻、態(tài)勢感知、上網(wǎng)行為管理聯(lián)動處置，形成終端防護、邊界防護、智能展示為一體的安全解決方案，為企業(yè)客戶提供更全面的立體化防護。