Abstract

随着混合云、BYOD 远程办公、IoT 设备等多入口场景需求增加，企业网络需同时支持传统 IT、云原生、移动办公和 IoT 设备接入，威胁攻击面不断增加，迫使企业需要重构访问控制机制。同时，SaaS 应用、ChatGPT、DeepSeek 等生成式 AI 应用逐渐普及，在提升效率的同时，更多的应用采用加密协议和复杂的交互模式，进一步放大了安全风险。终端作为业务和数据的计算载体，是各类威胁锁定的最终目标。结合终端安全产品能力要求及 NIST Cybersecurity Framework 中 IPDRR 五大功能，Tolly 对华为 HiSec Endpoint 智能终端安全系统和 Fortinet FortiEDR 从如下维度进⾏评估。

• 识别（Identify）：可帮助企业系统性梳理其资产、潜在风险及业务优先级，通过识别关键系统，数据及供应链风险，结合业务目标建立治理策略，为后续安全措施提供决策依据。

• 保护（Protect）：实施主动防护措施，帮助企业构建多层次防御体系，通过技术与管理手段降低风险暴露面，限制潜在安全事件的影响，确保关键服务连续性。

• 检测（Detect）：具备实时威胁监测与分析能力，通过多种技术手段发现企业网络中的异常与攻击行为，应能对企业面临的各种病毒及网络攻击行为具备较高的检测能力，为响应和恢复争取主动权。

• 响应（Respond）：针对明确的攻击事件具备快速响应机制，包括威胁自动处置、受感染主机隔离、威胁事件深度调查等，减少业务受损时间及影响。

• 恢复（Recover）：针对已受损系统提供系统和数据恢复能力，通过数据备份与恢复机制快速还原受损系统，确保业务连续性不受影响。

• 客户端架构：基于统一客户端实现自动感知一体化接入、智能化防御、自动化响应、高可靠恢复，打破多 Agent、多产品碎片化防御盲点、管理复杂低效的弊端，简化架构，构建端到端的安全闭环体系。