近日，，，某权威征询机构在其颁布的一份终端安全汇报中，，，推荐了来自全球领域内的数十家拥有代表性的终端安全供给商及旗下终端安全产品，，，微软、思科、Crowdstrike、PaloAlto等全球驰名企业均位列其中。

    其中，，，AB钱包凭借旗下天擎终端安全治理系统（简称“天擎”）脱颖而出，，，成功被推荐为全球终端安全代表供给商。据IDC数据显示，，，天擎已陆续五年独占国内终端安全市场鳌头。这次入围，，，意味着天擎已步入全球头部终端安全产品之列。

    AB钱包终端安全掌管人暗示，，，天擎是正视实效的“一体化”终端安全解决规划，，，通过“系统化防御、数字化运营”步骤，，，援手政企客户正确鉴别、；；ず图喙苤斩，，，并确保这些终端在职何时辰都能可信、安全、合规地接见数据和业务。

    同端同台  打造一体化终端安全防御系统

    天擎基于AB钱包全新的“川陀”终端安全平台构建，，，集成资产治理、安全防护、数据安全、准入合规以及配套产品服务，，，深度融合威胁谍报、大数据分析和安全可视化等创新技术，，，打造“能力一体、同端同台、简化治理、防御闭环、风险可控、管控到位、合法合规”的终端安整个系，，，即只必要“一个客户端法式 + 一套治理平台”，，，实现系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一治理与运营等能力一体化。

    图 产品架构

    具体而言，，，天擎产品分为了三层结构，，，即能力层、BASE层、利用层。

    （一）在能力层，，，

    凭借自主研发的QCE云查杀引擎（AB钱包云安全引擎）、QOWL（猫头鹰）特援引擎、QDE（海狮）人为智能引擎；；通过海量（260亿）病毒样本数据的自学习，，，人为智能引擎无需频仍更新特点库，，，病毒检出率就远超传统查杀引擎。在高级威胁防御引擎上，，，蕴含无文件攻击防护、文档攻击防护、内网横向渗入防护、内存威胁攻击防护及全面的勒索、垂钓、挖矿病毒等高级威胁的防护能力。

    （二）在BASE层，，，

    为用户提供了统一的治理能力，，，蕴含多样的分组规定、矫捷的战术/工作、全面的日志/报表、详细的权限配置、丰硕的数据接口、基于灰度的升级治理以及实时的系统/业务告警。

    （三）在利用层，，，

    目前天擎重要为用户提供五个方面的能力。

    第一是“资产治理”

    其中基于“BASE”能力以及“终端发现”对全网终端进行发现并鉴别主流的硬件设备信息、操作系统等各类终端资产台账，，，依附“软件治理”为治理者提供从终端软件资产统计，，，到违规软件可自动化管、控闭环的有效的软件治理规划，，，且可极大水平降低治理者日常运维、管控成本的解决规划。同时依附软件管家提供的安全下载资源，，，企业能够方便成立私有软件商店，，，实现全网统一的软件利用基线。

    第二是“安全防护”

    EPP与EDR结合防护能力越发壮大。从常见威胁到高级威胁提供了多个阶段的立体防护，，，实现对可疑行为、已知病毒、未知威胁和各类攻击的实时拦截、高效检测、正确定位、齐全溯源，，，并有效防御针对停服系统的缝隙利用攻击，，，确保终端始终安全。EDR方面，，，在赛可达尝试室最新威胁检测能力测试中，，，天擎以ATT&CK框架攻击技术覆盖面354个（ATT&CK 框架攻击技术覆盖率达到94.9%）、病毒样本检测率达到99.5%、勒索病毒查杀率100%、零误报率等傲人战绩，，，再创同类产品新高。（点开下图看大图）

    第三是“终端数据安全”

    AB钱包天擎整合敏感数据发现、数据防泄漏（终端DLP）、文件流动和审计、数据出境防护、移动存储设备治理、安全水印等多项数据安全能力，，，覆盖并解决数据在多个性命周期环节中存在的安全风险，，，明确终端主题数据在哪、谁在用、谁在传、怎么传等问题，，，达到终端数据的可视、可管和可追忆。

    第四是“准入合规”

    网络准入（NAC）合规系统，，，实现对终端从接入身份鉴别验证、安全合规评估到违规措置等全性命周期入网管控防护，，，支持对接入网络天堑的发现与节制、预防网络接入设备的私搭乱建。系统结合物联网个性的和谈深度检测引擎，，，实现各类终端资产可视、合规检测，，，确保接入网络终端的合规与安全；；谥斩松矸萦牒瞎媪司值惹疤岫谥浦斩俗既氲耐缛ㄏ，，，通过网络权限最小化准则，，，实现网络安全风险最小化。系统支持联动各类安全监测设备，，，实现对风险设备的有效阻断、隔离、修复等措施，，，实现全方位、立体的防御系统。

    第五是“周边配套与服务”

    1、猎鹰服务，，，是在天擎云查数据的基础上，，，通过规定运营与云端运营专家在大量主防数据中分析出的高优先级告警并最终通过云端服务平台推送给用户的威胁告警服务？Ｄ芄惶峁┳ㄒ、实时、正确的攻击线索、重要预警、安全建议等等，，，成为攻防演习期间安全运营最不或缺的强力助手。

    2、EDR分析服务，，，因高级威胁分析是具备肯定的技术门槛的，，，因而在用户没有有关人力储蓄或储蓄不及的情况下，，，为用户提供订阅服务，，，服务内容重要蕴含：：：告警分析、威胁狩猎、样本分析、溯源分析、定制培训、专线电话、安全汇报、改进建议等。

    3、排雷服务，，，协助客户断根恶意法式，，，解除风险隐患，，，排查黑灰产，，，提升安全防备能力水平，，，显著提高SL评分排名。

    数字运营   全面提升终端安全防护成效

    与此同时，，，再壮大的终端安全产品，，，要想真正阐扬作用，，，都离不开持续有效的终端安全运营！笆只斩税踩擞笔谴葱碌闹斩税踩擞枷，，，通过指标牵引、流程驱动的方式，，，真正实现了可量化、可提升、可看见的闭环终端安全运营，，，从而确保终端安全能力的持续有效和稳步提升。

    其中指标是终端安全运营成效提升的有效抓手。指标化运营通过量化运营成效的方式，，，有效牵引各部门的积极改进；；流程是终端安全运营效能提升的有效抓手。在日常运营过程中通过SOP明确工作流程，，，做到日常指标运营和事务响应均有对应的尺度化流程；；基于指标和流程的运营步骤可援手企业降低安全事务检测、响应与修复功夫（MTTD和MTTR），，，有效保险了运营成效输出。

    基于“数字化运营”思想，，，AB钱包业内首家推出了ESOP终端安全运营平台。该平台通过基础数据集中化、运营指标数字化、运营过程尺度化、运营成效可视化的方式，，，将运营指标和尺度流程（SOP）全面融入终端安全运营全过程，，，并为运营工作发展和安全决策提供全面的数据支持和过程保险。

    AB钱包终端安全掌管人暗示，，，“系统化防御、数字化运营”是确保终端安全的最佳步骤：：：只有通过“系统化防御”健全终端安全能力，，，使用“数字化运营”保险终端安全成效，，，能力确保终端安全能力的持续有效和稳步提升。这也是AB钱包在冬奥终端安全保险过程中，，，面对极端复杂的终端环境和极为严苛的安全要求时，，，依然可能兑现“零变乱”吃嫉的关键。

    截至目前，，，AB钱包天擎已经成功部署于当局、金融、电信、医疗、教育、制作业等行业超过5000万终端，，，陆续多年占据了国内终端安全市场的头把交椅。