亚安全端ESM携手英特尔，完成终端安全防护AI升级

勒索软件等高级安全威胁带来巨大风险

当前数字化转型不断深入，数据已经成为组织最重要的资产之一，与此同时，以窃取数据、破坏业务等为目标的网络攻击规模也在持续增长，网络攻击的手段不断精进，给组织带来了巨大的威胁。其中，勒索软件凭借与地下灰色市场连接紧密、隐匿性强、攻击技术先进、危害大等特点，已经成长为主流的安全威胁之一。

勒索软件等高级安全威胁对组织的业务运行与数据资产带来巨大威胁的同事，治理过程更是挑战重重

●在勒索即服务 (RaaS) 产业的支持下，勒索软件具备海量的变种，其中相当一部分变种仅针对特定的目标而设计，检测难度较高；

●勒索软件攻击的匿踪性强，攻击者常常耗费大量时间潜伏，以寻找漏洞，窃取高价值数据；

●传统安全软件大多基于操作系统层面运行，难以发现在内存中或虚拟机中运行的恶意软件。

为了更有效地发现勒索软件等高级安全威胁，网络安全企业通过 AI 检测模型智能分析企业网络中的流量，判断高风险威胁样本，以进行自动或人工分析处置。AI 安全防护方案在威胁检测范围、威胁防护效率、响应能力方面有着巨大优势，但也带来了性能方面的挑战

在云端，AI 模型的训练需要庞大的算力支撑。企业需要提高云端服务器的算力，以加速 AI 模型训练，更快为安全软件提供支撑；

在终端，安全软件工作负载通常在 CPU 上执行，威胁扫描等任务会占用大量的 CPU 资源，导致客户端性能降低，影响工作效率。

亚安全端ESM 解决方案

携手英特尔完成终端安全AI升级

亚安全端点安全管理 (ESM) 解决方案，全面支持第四代英特尔® 至强® 可扩展处理器、英特尔® 酷睿™ 处理器，以及英特尔® TDT技术，实现云边端协同的智能安全治理。

该方案采用端到端的架构设计，在云端，用户能够使用海量的数据训练出AI 安全检测模型，并通过安全策略中心向终端下发安全策略；在终端，在亚安全引擎的调度下，终端将通过英特尔® TDT 技术调用 AI 安全监测模型，实现 CPU层面的安全威胁检测，同时，端ESM 终端检测模块将进行软件层面的安全威胁检测。两者协同将有效提升端ESM 解决方案在终端侧的高级威胁检测能力。

【集成英特尔® TDT 技术的亚安全端ESM 解决方案架构】

亚安全端ESM 解决方案提供了防病毒、端点检测及响应 (EDR)、资产管理、外设管控等丰富的安全防护功能，通过检测、遏制、调查和修复等流程化操作，端ESM更具备了包含恶意软件检测引擎、攻击行为检测引擎、机器学习检测引擎和威胁情报数据湖的“三擎一湖”技术，集成了威胁情报、攻防对抗、机器学习等多种能力，从多个维度为用户的数据安全与云应用安全提供了全面保护。

亚安全端ESM 解决方案能够通过第四代英特尔® 至强® 可扩展处理器帮助客户有效加速AI 安全模型训练的端到端流程，同时利用英特尔® TDT 技术化解终端内存扫描等负载带来的性能挑战，可帮助客户更有效地对抗勒索软件等高级安全威胁。

通过防病毒+EDR+桌面管理+虚拟补丁等一体化的全功能支持，解决终端预防、阻断、检测、响应各个阶段的安全运营难题，全面提升安全运营效率；

在终端能够同时利用 CPU 层面的英特尔® TDT 技术与亚安全检测模块软件进行安全检测，可以更及时地发现勒索软件等高级安全威胁，帮助用户提升威胁检测与防护能力；

云端的第四代英特尔® 至强® 可扩展处理器能够有效缩短 AI 模型训练周期，帮助客户更快更新 AI 模型，提升模型输出效率；

终端启用英特尔® AMS 能够将相关负载卸载到集成 GPU 中，从而缩短检测时间，同时释放更多的 CPU 资源，帮助客户缓解安全防护带来的性能压力。

亚安全网络安全研究院院长徐业礼表示，勒索软件等高级安全威胁已经成为企业面临的主要威胁之一，与英特尔的合作增强了亚安全在硬件层面检测安全威胁的能力，降低了模型训练、内存扫描等过程中的性能开销，构建了新一代端点安全运营平台。与英特尔在安全技术领域的深度合作，将为用户提供更加安全、更加便捷的安全运营平台。

未来，亚安全与英特尔将围绕下一代安全技术创新、安全负载加速等方面，展开进一步的合作，打造高安全防护能力、高性能、软硬件高度融合的云边端一体化安全方案，为用户提供更加安全、更加便捷的安全运营平台，实现安全产品、服务、流程、人员的深度打通和融合，适应未来安全布局。