奇安信天擎終端安全管理系統(tǒng)（簡稱“天擎”）是注重實效的一體化終端安全解決方案，通過“體系化防御、數字化運營”方法，幫助政企客戶準確識別、保護和監(jiān)管終端，并確保這些終端在任何時候都能可信、安全、合規(guī)地訪問數據和業(yè)務。天擎基于奇安信全新的“川陀”終端安全平臺構建，集成高性能病毒查殺、漏洞防護、主動防御引擎，深度融合威脅情報、大數據分析和安全可視化等創(chuàng)新技術，通過系統(tǒng)合規(guī)與加固、威脅防御與檢測、運維管控與審計、終端數據防泄漏、統(tǒng)一管理與運營等功能，幫助政企客戶構建持續(xù)有效的終端安全能力。

系統(tǒng)合規(guī)與加固

對操作系統(tǒng)的安全配置、漏洞補丁、軟件安裝合規(guī)性等方面進行檢查和修復，通過契合的安全基線核查、有效的漏洞補丁管理、統(tǒng)一的軟件管理，及時進行系統(tǒng)加固，達到收縮暴露面、“強身健體”的目的。

威脅檢測與響應

集成多個防護引擎，再結合奇安信強大的攻防研究能力及豐富的規(guī)則庫儲備及生產能力，實現對可疑行為、已知病毒、未知病毒和各類攻擊的實時攔截、高效檢測、準確定位、完整溯源，并有效防御針對停服系統(tǒng)的漏洞利用攻擊，確保終端始終安全。

終端管控與審計

通過對終端的管控、運維、審計，構建完善的主機管控與行為審計體系，實現對終端的外接設備、移動存儲設備、系統(tǒng)行為、網絡行為、應用進程等多層次的管控與審計。

終端數據防泄漏

根據預先定義的策略，實時掃描存儲和傳輸中的數據，評估數據是否違反預先定義的策略，并根據預設自動采取諸如警告、隔離甚至阻斷等保護動作；根據企業(yè)的管理要求對文件的打印、屏幕及截屏添加水印，對關鍵信息的外泄形成有效震懾，集成資產管理、文件追蹤、通道管控等功能，通過資產管控和安全水印等安全措施，實現終端數據防泄漏及泄露追蹤。

管理與安全運營

通過管理中心實現全網終端的統(tǒng)一管理及策略、任務的統(tǒng)一下發(fā)，同時可利用其配套的安全管理平臺實現基于量化指標的數字化安全運營。