无需额外工具！山石智铠EDR原生远程协助，一键安全运维

让远程协助不再是“安全负担”

一、当远程协助成为“安全负担”

企业的IT运维和安全团队，常常会面临一个两难的选择：

当终端出问题了，运维需要远程查看，但每在终端上多安装一款第三方远程软件，就等于多引入一个攻击面，这些都可能成为入侵者的突破口。

更棘手的是权限管理。第三方远程工具往往拥有独立的账号体系，与企业的权限策略互不打通。员工离职了，但远程工具的登录权限可能还留着；谁连过哪台机器、做了什么操作，缺乏统一审计，一旦出事，无从追溯。

我们需要的不是“能连上”，而是“连得放心、管得住、查得到”。

二、山石智铠EDR远程协助：连接即合规，操作可溯源

山石智铠EDR远程协助，不是一款独立的远程桌面软件，而是山石智铠EDR管理中心对端点的原生管控通道。

在山石智铠控制中心【终端管理】-【终端概况】中，每台终端操作栏直接展示远程协助按钮——蓝色代表终端可被远程，绿色代表正在被远程，灰色则代表不满足条件。

严格权限管控：远程协助权限与EDR权限体系深度绑定，仅具备超级/安全管理员角色的用户可在控制中心发起远程协助。无需单独维护一套远程账号，人员变动时权限随EDR账号统一回收，杜绝“幽灵权限”。

终端实时感知：控制中心发起远程协助后，终端会实时弹窗提示，需终端用户主动同意后方可建立连接。终端始终掌握主动权，连接过程中可在状态栏一键断开；同时支持超时自动断开，避免会话长期挂起。

全程审计留痕：控制中心【日志报表】-【审计日志】完整记录每一次远程任务的下发与断开；终端探针【安全概况】-【系统消息】在单次远程任务结束后自动记录；【远程协助列表】实时展示进行中的会话，管理员可随时干预。

三、三大场景：让远程协助从“风险项”变成“安全项”

场景一：安全应急响应——取证要的是速度，更是合规

当终端触发高危告警，安全团队需要第一时间登录排查，以往的做法是先定位风险终端，确定责任人，联系责任人安装远程工具、发送连接码、指导操作等，连上的时候，攻击痕迹可能已经没了。

用山石智铠EDR远程协助，安全工程师直接在控制中心找到目标终端，一键发起请求。终端用户收到弹窗后点击同意，RDP会话即刻建立，无需任何额外准备。

更重要的是，整个远程排查过程的每一步——谁发起的连接、持续了多久、什么时候断开——全部自动写入审计日志。这意味着，你远程取证的行为本身，就是合规的、可追溯的。 后续无论是内部复盘还是外部审计，都能拿出完整的操作记录，而不是一句“当时我用远程工具连上去看的”。

场景二：日常IT运维——效率和安全，不必二选一

用户报障：软件打不开、配置有问题、系统异常。IT运维人员需要远程查看。

如果走第三方工具，你得让用户去下载、安装、发送ID密码，连接结束后还得担心权限有没有回收。整个流程里，“人”的环节太多，既耗时又容易出错。

在山石智铠EDR里，运维管理员直接发起远程协助，终端用户授权后即连即修。修完后断开，会话记录自动归档。终端用户不需要安装任何额外软件，你也不需要维护一套独立的远程账号体系。

对运维团队来说，少了工具切换和账号管理的负担；对安全团队来说，所有远程操作都在EDR的审计框架内，不存在“盲区”；对终端用户来说，连接前有授权、连接中有感知、连接后有保障。

场景三：分支机构与远程办公——总部策略，统一延伸

分支机构没有专职IT，或者员工居家办公遇到电脑问题，怎么办？

过去常见的做法是，分支机构自己想办法：有人用个人版远程工具，有人让朋友帮忙，各种“野路子”层出不穷，总部根本管不住。

山石智铠EDR远程协助让总部管理员可以直接对任何接入EDR的终端发起远程协助，无论这台终端是在总部办公室、分公司工位，还是员工家里。所有远程会话的权限管控、审计策略、断开机制，全部由山石智铠EDR统一执行。

分支机构的终端运维，不再是一场“各自为政”的混乱，而是总部安全治理的自然延伸。

远程协助这件事，企业绕不开。但选择什么样的方式做远程协助，决定了它是你的效率工具，还是你的安全短板。

山石智铠EDR内置远程协助，没有额外的软件部署，没有独立的账号体系，没有不受控的连接通道。每一次远程接入，都经过终端授权；每一次连接，都留下审计痕迹；每一个权限，都纳入角色管理。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。