搜索

[6006] 2019-07-03_安恒EDR：情报云脑探秘“未知领域”

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2019-07-03_安恒EDR：情报云脑探秘“未知领域” 安 恒 E D R ： 情 报 云 脑 探 秘 “ 未 知 领 域 ” E 安 全   2 0 1 9 - 0 7 - 0 3 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 E D R 近 年 来 ， 网 络 安 全 事 件 层 出 不 穷 。 技 术 不 断 更 新 、 产 品 使 用 方 式 愈 发 复 杂 ， 用 户 对 于 安 全 事 件 的 处 理 也 愈 加 困 难 ； 与 此 同 时 ， “ 未 知 ” 安 全 威 胁 的 日 益 增 多 ， 更 加 让 安 全 治 理 变 得 “ 谍 影 重 重 ” 。 原 因 如 下 ： 1 . 大 多 数 用 户 对 于 病 毒 威 胁 缺 乏 清 晰 的 认 知 ； 2 . 用 户 对 病 毒 的 分 析 理 解 能 力 有 限 ， 无 法 第 一 时 间 获 取 到 文 件 的 信 息 及 威 胁 情 况 ； 3 . 没 办 法 对 病 毒 进 行 溯 源 分 析 ， 查 找 不 到 源 头 ， 自 然 屡 杀 不 止 ， 难 以 根 除 ； 4 . 无 法 获 悉 最 新 的 全 球 网 络 威 胁 态 势 ， 无 法 在 威 胁 到 来 之 前 进 行 提 前 的 预 防 。 基 于 目 前 网 络 安 全 的 大 环 境 ， 安 恒 基 于 目 前 网 络 安 全 的 大 环 境 ， 安 恒 E D R 团 队 潜 心 研 发 出 情 报 云 脑 功 能 ， 提 供 给 相 关 人 员 进 行 分 析 、 学 团 队 潜 心 研 发 出 情 报 云 脑 功 能 ， 提 供 给 相 关 人 员 进 行 分 析 、 学 习 ， 彻 底 撕 开 未 知 威 胁 的 黑 面 纱 。 习 ， 彻 底 撕 开 未 知 威 胁 的 黑 面 纱 。 / / 安 恒 情 报 云 脑 / / 情 报 云 脑 是 安 恒 E D R 协 助 客 户 快 速 处 理 安 全 事 件 的 智 能 系 统 。 客 户 可 通 过 威 胁 情 报 系 统 对 恶 意 文 件 进 行 自 动 化 动 静 态 分 析 ， 获 取 样 本 行 为 分 析 、 样 本 同 源 性 等 分 析 ； 支 持 I P & 域 名 & 文 件 的 信 誉 判 断 ， 在 对 应 急 响 应 事 件 进 行 处 置 溯 源 分 析 的 同 时 ， 还 可 以 获 取 可 视 化 数 据 形 成 黑 客 团 伙 画 像 及 获 取 实 时 的 热 门 威 胁 情 报 。 1 . 威 胁 研 判 ： 在 线 情 报 查 询 服 务 提 供 海 量 内 外 部 威 胁 情 报 数 据 、 恶 意 样 本 行 为 数 据 、 黑 客 组 织 画 像 信 息 等 查 询 服 务 ， 帮 助 安 全 运 营 者 对 攻 击 报 警 进 行 研 判 ， 通 过 多 源 情 报 关 联 信 息 ， 挖 掘 攻 击 事 件 背 后 的 动 机 。 2 . 样 本 鉴 别 ： 动 、 静 态 结 合 检 测 技 术 结 合 静 态 扫 描 技 术 和 动 态 沙 盒 执 行 检 测 技 术 ， 自 动 化 深 度 分 析 恶 意 软 件 ， 输 出 结 构 清 晰 、 可 读 性 强 的 分 析 报 告 。 3 . 家 族 鉴 别 ： 基 于 软 件 基 因 匹 配 技 术 安 恒 研 究 院 首 创 的 软 件 代 码 基 因 自 动 提 取 技 术 ， 对 样 本 进 行 代 码 基 因 提 取 形 成 海 量 软 件 基 因 库 ， 通 过 对 比 能 快 速 高 效 、 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。 情 报 云 脑 能 做 什 么 ？
精 准 的 判 定 恶 意 代 码 家 族 。 4 . 关 联 分 析 ： 基 于 海 量 情 报 数 据 提 供 自 动 化 关 联 分 析 技 术 基 于 海 量 情 报 数 据 的 基 础 ， 采 用 人 工 智 能 的 技 术 ， 自 动 化 挖 掘 数 据 背 后 的 关 联 关 系 ， 绘 制 出 清 晰 的 关 系 图 ， 帮 助 安 全 运 营 者 进 行 攻 击 定 位 。 5 . A P I 查 询 ： 脚 本 批 量 查 询 情 报 信 息 平 台 提 供 了 A P I 接 口 访 问 方 式 ， 通 过 创 建 简 单 的 脚 本 进 行 情 报 信 息 的 查 询 服 务 ， 方 便 用 户 进 行 批 量 查 询 。 6 . 威 胁 情 报 ： 监 控 全 球 安 全 态 势 通 过 对 全 球 网 络 威 胁 态 势 的 长 期 监 测 ， 以 海 量 基 础 数 据 为 基 础 发 布 威 胁 态 势 预 警 ， 针 对 热 点 威 胁 事 件 提 供 深 度 技 术 分 析 和 防 御 建 议 。 1 、 安 全 工 程 师 2 、 安 全 服 务 人 员 3 、 安 全 研 究 员 4 、 运 营 工 程 师 5 、 科 技 工 作 者 6 、 其 他 网 络 安 全 爱 好 者 1 、 登 录 明 御 ® 主 机 安 全 及 管 理 系 统 ， 进 入 情 报 云 脑 模 块 ； 2 、 通 过 输 入 指 定 的 域 名 、 I P 、 邮 箱 、 文 件 （ M D 5 / S H A 1 / S H A 2 5 6 ） 、 字 符 串 等 关 键 词 进 行 查 找 ， 也 可 以 将 未 知 文 件 上 传 情 报 云 脑 的 适 用 人 群 如 何 开 始 “ 探 秘 ” ？
分 析 ； 3 、 查 找 后 或 者 分 析 后 的 结 果 如 下 （ 以 文 件 分 析 为 例 ） ； 4 、 这 样 所 有 的 关 于 该 文 件 的 情 报 信 息 、 文 件 信 息 、 沙 箱 分 析 、 基 因 分 析 、 可 视 化 分 析 就 全 部 展 现 出 来 了 ； 5 、 情 报 云 脑 功 能 已 经 在 安 恒 E D R 2 0 9 版 本 更 新 了 ， 话 不 多 说 赶 紧 去 体 验 一 把 吧 ~ 安 恒 安 恒 E D R 是 一 款 集 成 了 丰 富 的 系 统 防 护 与 加 固 、 网 络 防 护 与 加 固 等 功 能 的 主 机 安 全 产 品 。 自 主 研 发 的 免 疫 引 擎 与 专 利 级 文 件 诱 饵 引 擎 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 ； 通 过 内 核 级 东 西 向 流 量 隔 离 技 术 ， 实 现 网 络 隔 离 与 防 护 、 流 量 画 像 ； 拥 有 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 主 机 安 全 能 力 。 目 前 产 品 广 泛 应 用 在 服 务 器 、 桌 面 P C 、 虚 拟 机 、 工 控 系 统 、 国 产 操 作 系 统 、 容 器 安 全 等 各 个 场 景 。 本 文 转 载 自   安 恒 信 息 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理