搜索

[6336] 2019-12-07_可感知可视化，APT攻击（网络战）预警平台新版本来了！

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2019-12-07_可感知可视化，APT攻击（网络战）预警平台新版本来了！ 可 感 知 可 视 化 ， A P T 攻 击 （ 网 络 战 ） 预 警 平 台 新 版 本 来 了 ！ E 安 全   2 0 1 9 - 1 2 - 0 7 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 A P T f e m a l e 新 版 本 发 布 新 版 本 发 布 日 前 ， 安 恒 信 息 重 磅 发 布 A P T 攻 击 （ 网 络 战 ） 预 警 平 台 新 版 本 。 在 威 胁 分 析 、 动 态 沙 箱 等 原 有 核 心 模 块 的 基 础 上 不 断 优 化 ， 新 增 了 可 视 化 大 屏 可 视 化 大 屏 ， 实 现 全 网 威 胁 感 知 、 失 陷 主 机 感 知 、 安 全 事 件 追 踪 溯 源 ， 让 安 全 风 险 尽 在 眼 中 。 新 版 本 主 要 解 决 哪 些 需 求 ？ 新 版 本 主 要 解 决 哪 些 需 求 ？ 客 户 预 算 有 限 ， 购 置 态 势 感 知 等 平 台 心 有 余 而 力 不 足 ， 但 又 希 望 产 品 同 时 具 备 A P T 检 测 、 可 视 化 等 能 力 流 量 检 测 、 可 视 化 分 析 等 设 备 部 署 繁 琐 ， 客 户 希 望 购 置 一 体 化 设 备 便 捷 部 署 和 使 用 大 部 分 A P T 检 测 设 备 仅 有 检 测 能 力 ， 而 无 法 实 时 感 知 客 户 内 网 主 机 风 险 态 势 客 户 面 临 海 量 告 警 数 据 ， 无 法 快 速 按 攻 击 方 向 性 、 攻 击 特 征 等 来 对 告 警 进 行 分 类 ， 缺 乏 失 陷 主 机 、 横 向 攻 击 、 外 部 攻 击 、 外 连 行 为 等 场 景 化 分 析 ， 解 决 问 题 慢 告 警 事 件 缺 乏 关 联 模 块 ， 无 法 快 速 获 取 攻 击 源 影 响 范 围 ， 追 溯 取 证 难 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。 N o . 1
安 恒 安 恒 A P T 预 警 平 台 核 心 功 能 点 预 警 平 台 核 心 功 能 点 平 台 功 能 概 述 平 台 功 能 概 述 1 、 威 胁 检 测 ： 实 时 预 警 A P T （ 高 级 持 续 性 攻 击 行 为 ） 等 未 知 威 胁 ， 检 测 恶 意 文 件 中 的 0 d a y 样 本 、 勒 索 软 件 等 2 、 动 态 沙 箱 ： 专 利 级 沙 箱 防 逃 逸 技 术 3 、 全 方 位 预 警 绕 过 边 界 防 护 设 备 的 异 常 访 问 行 为 4 、 记 录 攻 击 行 为 ， 关 联 取 证 溯 源 分 析 5 、 替 代 I D S 成 为 基 础 安 全 检 测 设 备 6 、 国 际 领 先 的 反 病 毒 检 测 引 擎 7 、 集 成 高 可 用 的 威 胁 情 报 ， 云 端 威 胁 情 报 实 时 更 新 ， 实 现 云 端 大 数 据 和 本 地 设 备 协 同 防 御 8 、 联 动 响 应 ： 支 持 与 终 端 E D R 组 件 联 动 处 理 恶 意 文 件 ； 支 持 与 W A F 联 动 阻 断 攻 击 流 新 增 可 视 化 功 能 新 增 可 视 化 功 能 全 网 威 胁 感 知 全 网 威 胁 感 知 基 于 全 流 量 的 主 动 采 集 ， 以 时 间 关 联 分 析 、 威 胁 情 报 为 重 点 ， 以 3 D 可 视 化 为 特 色 ， 针 对 性 展 现 企 业 面 临 的 A P T 等 新 型 网 络 攻 击 行 为 、 外 部 攻 击 和 内 部 潜 在 的 风 险 。 支 持 以 2 0 G 级 别 的 流 量 实 时 处 理 和 分 析 ， 支 持 以 1 0 万 / 秒 的 速 度 查 询 告 警 事 件 。 通 过 海 量 数 据 多 维 度 分 析 ， 及 时 预 警 ， 对 威 胁 做 出 及 时 的 智 能 处 置 ， 实 现 企 业 全 网 安 全 态 势 可 知 、 可 见 、 可 控 的 闭 环 。 失 陷 主 机 感 知 失 陷 主 机 感 知 明 御 A P T 预 警 平 台 结 合 威 胁 分 析 引 擎 、 智 能 分 析 技 术 、 威 胁 情 报 关 联 等 ， 发 现 内 部 已 经 失 陷 的 主 机 ； 检 测 内 网 主 机 （ 服 务 器 和 终 端 ） 是 否 被 控 制 的 情 况 。 快 速 定 位 存 在 风 险 的 内 网 主 机 ， 呈 现 当 前 网 络 环 境 中 所 有 的 失 陷 和 受 控 情 况 。 N o . 2
安 全 事 件 追 踪 溯 源 安 全 事 件 追 踪 溯 源 明 御 A P T 预 警 平 台 以 动 态 3 D 图 的 形 式 实 时 展 示 威 胁 最 严 重 的 外 部 攻 击 源 、 服 务 器 和 内 网 主 机 。 结 合 攻 击 链 ， 发 现 主 机 在 每 个 攻 击 阶 段 发 生 的 所 有 安 全 事 件 ， 准 确 定 位 攻 击 源 头 。 实 时 感 知 外 部 攻 击 源 对 内 网 主 机 的 攻 击 趋 势 和 攻 击 扩 散 范 围 、 内 部 攻 击 源 遭 受 的 攻 击 状 态 的 变 更 以 及 失 陷 后 对 内 网 其 他 主 机 发 起 的 横 向 扩 散 范 围 。 技 术 优 势 技 术 优 势 1 、 深 度 覆 盖 政 府 、 医 疗 、 教 育 、 金 融 等 同 时 需 要 未 知 威 胁 检 测 和 态 势 感 知 能 力 的 企 业 。 2 、 聚 焦 A P T 检 测 能 力 和 可 视 化 感 知 能 力 ， 提 升 硬 件 性 能 ， 简 化 产 品 安 装 和 交 付 过 程 ， 实 现 快 速 覆 盖 。
3 、 集 流 量 探 针 、 威 胁 分 析 引 擎 、 高 性 能 沙 箱 、 威 胁 情 报 、 可 视 化 大 屏 于 一 体 ， 告 警 信 息 集 中 管 控 ， 配 置 简 单 ； 以 可 视 化 方 式 整 体 展 现 网 络 流 量 变 化 趋 势 和 异 常 情 况 ， 让 安 全 可 知 、 可 预 测 可 控 。           注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 用 以 窃 取 密 码 、 传 播 勒 索 软 件 的 新 型 武 器 ： P y X i e 美 国 V e r i z o n 首 席 执 行 官 表 示 ： 不 希 望 中 美 之 间 进 行 5 G “ 冷 战 ” 专 家 分 享 用 于 防 止 凭 据 填 充 和 帐 户 接 管 攻 击 的 提 示 荷 兰 政 客 因 入 侵 i C l o u d 帐 户 并 泄 露 裸 照 而 面 临 三 年 监 禁 栽 赃 升 级 ！ 外 媒 称 中 国 重 启 “ 大 炮 ” ， 对 香 港 论 坛 进 行 D D o S 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理