6163银河-www.6163.com|网站网址-Well-known百科

产品概述

PRODUCT OVERVIEW

6163银河ServerEDR 服务器专用版，专为服务器打造，采用无驱动架构，原生兼容 13+主流服务器操作系统（含国产化系统），从底层杜绝系统崩溃风险。Agent安装包8MB+、常态资源开销仅 100MB 内存 + ≤0.5% CPU，低配服务器亦可流畅运行。内置 AI 安全大脑辅助研判，有效降低告警噪音，同时提供自愈级进程守护，保障业务连续性。

核心能力

MAJOR FUNCTION

服务器攻击高感知

本地智能决策与毫秒级风险响应

AI 赋能高效安全运营

主动防护与恶意代码查杀

服务器攻击高感知

融合主机行为基线、威胁情报与 MITRE ATT&CK 框架，精准识别 WebShell、反弹 Shell、凭证窃取、横向移动等典型服务器攻击，强化 APT 与未知威胁检出能力。

本地智能决策与毫秒级风险响应

系统内置服务器专用本地引擎，可完全离线完成威胁检测、研判与主动拦截能力；命中专家规则后自动执行进程终止、文件隔离、网络拦截等处置，响应达到毫秒级。

AI 赋能高效安全运营

依托 AI 多维度关联降噪引擎，完成告警归并、上下文补全、风险分级推荐；支持告警根因分析、影响评估、处置建议与自然语言查询，简化取证溯源流程。

主动防护与恶意代码查杀

为保障业务优先，支持极速/均衡/低耗三档性能模式可调，单文件检测延迟<10ms。云查杀、AI查杀和本地病毒库三引擎混合检测，确保高危威胁精准拦截。

主要优势

MAIN ADVANTAGES

架构优势

服务器场景专属无驱动架构，零内核风险，杜绝系统崩溃隐患。
轻量化设计，Agent安装包8MB+、资源占用仅 100MB 内存 + ≤0.5% CPU，低配服务器亦可流畅运行。防护行为不干扰服务器7×24不间断运行。
原生兼容13+种服务器操作系统（含国产化系统），覆盖Windows Server、主流Linux发行版（Red Hat、CentOS、Ubuntu等）、AIX 7.1+及银河麒麟、统信UOS、Euler等国产OS，一套服务满足所有服务器场景安全需求。

安全优势

全栈自研架构规避供应链后门风险。
Agent 与 Server 双向国密证书认证，通信加密传输；
搭配虎符隔离、最小权限管控、程序行为自检与防篡改能力，实现平台与 Agent 全链路安全可信。

运维优势

弹性高可用架构，单集群可纳管5万台以上Agent，平台可用性达99.99%，满足数万级服务器并发接入需求。
Agent 10 秒级部署，上线自动绑定运维责任人，策略秒级生效。
软件分发支持自定义时间窗口、多级前置依赖与 Shell/Python/PowerShell 脚本，全流程可视可控可追溯。
Syslog标准化输出，快速融入SOC/SIEM安全运营闭环。
日志采集策略、IOC/IOA 威胁指标、专家规则、Agent 及病毒库更新策略等均为开关级配置，开箱即用，无需管理人员深入研究策略细节，大幅降低运维复杂度与学习成本。