终端安全 · 托管服务
服务类别: 网络安全真正有人维护的终端防护
我们负责在您的笔记本电脑、台式机和服务器上部署、配置和照管安全软件，保持策略一致，确认每台设备都在正常上报，并在约定时间内处理它发出的告警。
概览
- 服务内容
- 针对受保护的Windows和macOS设备以及Windows服务器的持续性托管终端防护
- 适合对象
- 员工约5至200人、需要统一的设备防护但没有内部安全管理员的加拿大机构
- 核心内容
- 代理程序部署、策略配置、防护状态检查、在约定时间内审查告警、必要时隔离设备，以及每月覆盖情况报告
- 默认不包含
- 终端防护许可证、非工作时间的告警处理、取证调查，以及对未受管理的个人设备的支持
- 计价方式
- 按每台受保护设备每月计费；拟定价格以书面报价确认
- 服务地区
- 在加拿大全境远程提供；大温哥华地区、菲沙河谷和卡尔加里的上门服务需按具体地址确认
- 如何开始
- 订购终端安全评估，或使用终端安全价格计算器估算费用，然后确认服务范围
什么是托管终端安全
终端安全是运行在每台电脑和服务器上的防护：防病毒和反恶意软件扫描、行为监控、漏洞利用和勒索软件防护、主机防火墙以及设备控制。托管终端安全意味着由服务商负责确保这些软件在服务范围内的每台设备上都已安装、配置正确并正常运行。
软件本身只是工作的一部分。代理程序会停止上报，排查故障时添加的排除项事后从未删除，防篡改功能被关闭，新笔记本电脑到手时没有安装防护。我们的服务就是发现这些问题的日常工作：部署、策略管理、运行状况监控、告警分诊和报告。
本页介绍的是托管服务。如果您想了解终端检测与响应（EDR）能看到什么、看不到什么，请参阅我们的终端检测与响应页面；如果贵机构使用 Microsoft Defender，我们的 Defender 管理服务专门针对该平台。
终端防护常见的失效情况
完全没有防护的设备
新员工的电脑、替换的笔记本和很少使用的机器匆忙设置后一直没装代理程序，结果管理控制台里显示的设备比企业实际拥有的少。
已停止上报的防护
代理程序几年前装好后，病毒定义早已过期，却一直没人发现，因为根本没人在看管理控制台。
范围过宽的排除项
为了解决某个应用程序运行缓慢的问题，把整个文件夹或磁盘排除在扫描之外，形成了攻击者可以利用的盲区。
无人阅读的告警
检测通知发到了共享邮箱或某位离职员工那里，被隔离的威胁或被拦截的勒索软件行为从未得到跟进。
我们在每台设备上管理的内容
部署与覆盖
通过 Intune、组策略或我们的管理工具部署代理程序，并每月将覆盖情况与您的设备清单进行核对。
策略配置
按照书面基线设置实时防护、云端防护、防篡改、潜在不需要的应用程序拦截以及攻击面减少规则。
排除项管控
排除项保持在最小范围，以书面形式说明理由并定期审查，而不是悄无声息地越积越多。
运行状况监控
病毒定义过期、防护被禁用或未按时签到的设备会被标记出来，并作为日常维护加以修复。
告警分诊与遏制
在约定时间内审查检测结果；在平台支持的情况下，我们会将设备从网络中隔离、运行扫描，并协调清除或重装系统。
覆盖情况报告
每月一份摘要，面向非技术读者写明受保护设备、存在的缺口、值得关注的检测结果和建议措施。
服务涵盖的内容
受保护设备和告警审查时间会在您的方案中列明。
通常包含
- 在受保护的Windows和macOS电脑及Windows服务器上部署终端代理程序
- 基线防护策略配置和变更管理
- 每月将受保护设备与您的设备清单进行核对
- 修复停止上报或版本过期的代理程序
- 在约定的工作时间内审查告警并进行初步遏制
- 协调恶意软件清除或设备重装系统
- 每月覆盖情况和检测报告
需另行界定范围或报价
- 终端防护许可证，除非通过报价套餐提供
- 非工作时间或周末的告警响应，除非已写入您的方案
- 取证分析、威胁狩猎或入侵调查
- 未纳入管理的个人设备
- 手机和平板电脑的移动威胁防御，除非专门列入服务范围
我们支持的平台
只要能满足您的需求，我们优先管理您已购买许可的产品。
- Microsoft Defender 防病毒和 Microsoft Defender for Business
- Microsoft Defender for Endpoint Plan 1 和 Plan 2
- 已在使用的成熟第三方终端防护平台
- 用于策略部署和设备合规的 Microsoft Intune
- Windows 10 和 11、macOS 以及 Windows Server
- 用于运行状况检查的远程监控与管理工具
适合哪些机构
防护覆盖混杂或不明的团队
不确定每台设备是否都受到保护，或者同时运行着在不同时期购买的多款防病毒产品的机构。
有远程和混合办公员工的企业
笔记本电脑很少回到办公室，需要通过互联网而非办公室网络来管理防护的团队。
有保险公司要求的机构
被保险公司或客户要求证明所有公司设备都已部署并监控终端防护的企业。
为您的企业带来的好处
- 确信受保护设备的数量与您实际拥有的设备数量一致
- 每台笔记本电脑的设置保持一致，而不是沿用购买时的默认设置
- 检测结果由专人跟进，而不是变成一封无人阅读的邮件
- 在约定时间内更快地遏制受感染的设备
- 每月为保险公司、客户和管理层提供清晰的证明
- 按设备计费、随人员增长扩展的可预期成本
我们如何将您的设备纳入管理
清点与评估
我们将您的设备清单与各安全控制台的报告进行比对，记下未受保护或配置不当的机器。
确定平台
我们根据许可证、功能和可管理性，建议保留、升级还是更换您现有的防护产品。
分阶段部署
代理程序和策略先推送到试点组，再推广到所有人，同时彻底卸载存在冲突的旧产品。
调整与记录
我们调整策略以减少误报，记录已批准的排除项，并将基线形成文档。
持续管理
运行状况检查、告警分诊和月度报告按照约定的服务范围持续进行。
购买方式
所有持续性服务在开始计费前均以书面报价确认。
托管终端安全订阅
按设备每月计费的管理服务，适合已经明确哪些设备需要覆盖的机构。
终端安全评估
一次性审查防护覆盖情况和设备安全设置，适合在选择平台之前进行。
纳入托管IT方案
终端安全可以与IT帮助台、补丁管理和 Microsoft 365 管理打包提供。
常见问题
Microsoft Defender 够用吗？还是需要另外购买产品？
对于许多已拥有 Microsoft 365 Business Premium 许可证的机构来说，只要配置和监控得当，Defender for Business 是一个能力充足的平台。只有当某项具体需求值得额外的成本和复杂度时，我们才会推荐第三方产品。
终端安全能阻止勒索软件吗？
它能显著提高拦截或遏制常见勒索软件行为的几率，但它只是其中一层。补丁管理、MFA、电子邮件过滤和经过测试的备份同样重要，所以我们把终端防护视为更完整安全方案的一部分。
你们会在夜间响应告警吗？
告警审查在您服务范围中约定的时间内进行。拦截和隔离等自动防护功能始终在运行，但在约定时间以外的人工审查，只有写入您的方案后才会提供。
除了笔记本电脑，你们也能保护服务器吗？
可以。范围内的Windows服务器会采用适合服务器的策略，必要时与软件厂商商定针对数据库或业务系统软件的排除项。
如何收费？
按每台受保护设备每月计费。终端安全价格计算器显示的是拟定价格，最终价格（包括我们提供的任何许可证）以您的书面报价为准。