近日,IDC正式发布Technology Assessment:《中国统一终端安全技术评估,2025》报告(Doc#CHC53705325,2025年8月),本次技术评估从统一终端安全的终端安全防护(EPP)、终端检测与响应、终端资产发现与管理、智能化统一管理平台、应用场景适配、零信任体系的融合进行评估,亚信安全新一代终端安全TrustOne在五大维度的评估中斩获满分,亚信安全凭实力入选中国统一终端技术代表厂商,持续领跑终端技术领域。
报告强调,无论是从政策合规角度还是业务切实需求角度,终端安全防护一直以来都是企业整体网络安全防护体系中必不可少的组成部分。随着企业数字化办公、混合办公等工作模式的不断深入,企业数字资产的种类和数量急剧增长,企业网络与互联网的边界日益泛化,使得企业终端安全防护与管理的重要性持续提升。UES产品的出现为企业提供了新的防护思路,其通过统一终端、统一管理平台帮助企业克服了诸多挑战。
亚信安全基于在终端安全领域30余年的技术积累,推出的新一代终端安全TrustOne,不仅开创了中国新一代终端安全的全新赛道,更以持续的技术创新破,不断强化并丰富终端一体化能力,受到业界广泛认可。此次在IDC的中国统一终端安全评估中,五大维度获得满分,实力成为该领域的代表厂商。
亚信安全新一代终端安全TrustOne将终端安全技术与攻击面管理、自动化能力编排与联动,及AI技术等相融合,并进一步与一体化、数字化、智能化等安全升级需求形成呼应,完成了终端安全的新升级。TrustOne借助AI技术,完成了防御效率的全面提升,强化了未知威胁应对,可分钟级处置最新攻击,并优化漏报与误报,确保100%告警分析,持续提高检测精准度。此外,TrustOne在近期的更新中,除了持续穷实一体化外提升运维效率外,对于当前危害较大的银狐木马,提供了针对性方案,有效提升防护效果,以更智能、高效的技术能力,助力企业构建更稳固的终端安全防线。
TrustOne从资产梳理入手,通过已安装Agent的客户端作为探针,利用Ping、ARP、Nmap等方式识别未知资产的关键信息,并推荐为终端或服务器类型设备安装客户端,实现对终端、服务器、摄像头、路由器等各类资产的全面纳管,消除影子终端风险。在此基础上,持续消除风险终端的显性与隐性暴露面,通过虚拟与实体双补丁修补方式处理高危端口、漏洞等问题,同时融合SDP技术实现受控访问,从事前拒绝风险终端访问、事中阻断失陷终端到事后联动处置,形成完整的访问控制闭环。
该方案基于攻击入侵步骤构建多重防御,融合静态检测、动态检测、HIPS/HIDS、EDR等多种技术,全面覆盖已知恶意文件、未知恶意文件、恶意行为、无文件攻击及APT攻击。同时,通过安全事件关联分析,将IOA/IOC/防病毒告警聚合为精准安全事件,打上“勒索”“银狐”等标签,结合攻击链“威胁图”分析提升检测效果,并支持隔离文件、结束进程、封禁IP等自动化/半自动化处置,大幅提升威胁响应效率。
TrustOne实现“一个端一个控制台”,整合防病毒、虚拟补丁、EDR、桌管、SDP等多项能力,按需启用,减少资源占用和兼容性问题,提升终端用户体验与运维效率。管理端采用一体化设计,一台服务器即可提供多种服务,支持分权、分域管理,满足中大型行业多分支部署需求;通过资产身份化管理,自动同步设备信息并关联负责人,实现安全事件精准定位到人,同时支持联机集中管理、单机部署(信创)等多场景,适配不同应用环境。