2019年12月1日，网络安适行业迎来了“等保2.0”，网络等保扶植进入了主动防御新时代。等保2.0将云计算平台、大数据平台、物联网系统、产业控制系统、关键根本设施等都纳入了安适防护的新领域，敦促了安适需求的进一步扩大。
从等保1.0到等保2.0，笼罩范畴更广泛，也越发切合新时代的技术成长趋势。等保2.0的1+3架构，即一其中心(安适打点中心)+三重防护(安适通信网络、安适区域界限、安适计算环境)，也让企业在全面整顿自身安适隐患和不敷，提高信息系统的安适防护能力上面临着很大困难。
面对更为严苛的安适计算环境需求，杰思安适旗下的猎鹰主机安适响应系统从入侵防止、恶意代码防止、身份分辩等多个维度，为企业打造安如盘石的主机安适计算环境，助力企业网络安适合规扶植。
识别主机入侵，防止入侵事件
针对入侵防止需求，部署于主机侧的杰思猎鹰能对主机的映像劫持、硬件驱动、系统处事、浏览器劫持、开机自运行、登录劫持、网络劫持、打印窃取等系统危害项以及证书一致性、文件完整性和不安适设置进行多维度安适检测；实时检测端口扫描、可疑连接、恶意Ping、泛洪打击、TCP洪水打击等网络打击。
同时，通过行为检测、横向比拟分析和人工智能分析等要领对主机入侵行为进行识别、定位及轨迹追踪，能够对入侵事件的源目的IP、打击类型、打击时间进行记录和阻断，并对事件供给邮件、短信和页面报警。
主机微断绝，完美加持入侵防御
杰思猎鹰微断绝成果，能够供给基于主机和业务角度的双向网络访谒控制。同时供给网络访谒流记录，并通过分析统计，以直不雅观的视图对业务间的访谒流量进行展示。
微断绝安适防护计谋还可匹配威胁溯源能力，不只能详细记录关联主机、时间、协议、源/目的IP、端口、出/入站标的目的和防护行动，还能展示出与此关联的主机进程，以及进程详细路径的安适分析，并对进程文件做进一步的措置惩罚惩罚操纵，形成整个网络安适事件的快捷闭环。
多重防护计谋，阻断恶意代码流传
针对恶意代码防止需求，杰思安适撑持威胁事件溯源成果以及对主机多维威胁检测、横向文件分析、实时措施分析、恶意代码主动防御及操纵系统入口级防护计谋等成果，能及时检测出在系统运行过程中产生变换的关健措施或关键文件。
同时，可检测受恶意代码打击主机列表，定位恶意代码流传源头，锁定恶意文件路径并对恶意代码传染行为进行阻断断绝。共同微断绝成果成立安适域，断绝已受传染主机，防备在网络内部横向扩散。
监控安适基线，轻松实现身份分辩
杰思猎鹰拥有安适基线监控成果，能对系统暗码的庞大度、长度、最长保留期和强制暗码历史等情况，以及账户锁定计谋中账户锁定阈值的状况进行基线检测，对登录的用户进行身份标识和分辩。当呈现登录掉败时，自动匹配对应法子，完全满足等保2.0中对身份辨另外要求。
近年来，我国的网络安适财富快速成长，“主动防御”已经成为当前网络安适行业成长的主旋律。等保2.0的推出，更是从宏不雅观角度对企业网络安适提出了更高的要求。杰思猎鹰可以辅佐企业在打击产生前更早地感知新型威胁，打击产生时更快进行立体化防御，打击结束后更高效地进行全方位溯源、分析。