搜索

[6703] 2020-05-12_新版首发｜安恒EDR新版焕新来袭，高级威胁攻防“新利器”

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2020-05-12_新版首发｜安恒EDR新版焕新来袭，高级威胁攻防“新利器” 新 版 首 发 ｜ 安 恒 E D R 新 版 焕 新 来 袭 ， 高 级 威 胁 攻 防 “ 新 利 器 ” E 安 全   2 0 2 0 - 0 5 - 1 2 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 E D R 层 出 不 穷 的 网 络 高 级 威 胁 不 断 增 长 的 网 络 安 全 应 急 实 战 需 求 对 终 端 安 全 防 护 提 出 了 新 要 求   安 恒 明 御 主 机 安 全 及 管 理 系 统 （ 安 恒 E D R ） 结 合 安 全 研 究 院 多 年 攻 防 对 抗 经 验 匠 心 打 造 ， “ 安 恒 安 恒 E D R 新 版 本 新 版 本 ” 强 势 来 袭 强 势 来 袭 上 新 高 级 威 胁 、 病 毒 防 护 、 攻 击 溯 源 高 级 威 胁 、 病 毒 防 护 、 攻 击 溯 源 等 硬 核 功 能 攻 防 新 利 器 ， 为 国 家 关 键 信 息 基 础 设 施 保 驾 护 航   下 面 ， 跟 随 小 编 一 起 揭 秘 新 版 安 恒 E D R 的 “ 独 特 之 处 ” 。 攻 防 利 器 攻 防 利 器 1 ： ： 攻 防 利 器 攻 防 利 器 1 ： ： 攻 防 利 器 攻 防 利 器 1 ： ： 攻 防 利 器 攻 防 利 器 1 ： ： 高 级 威 胁 高 级 威 胁   –   专 为 攻 防 对 抗 而 专 为 攻 防 对 抗 而 高 级 威 胁 高 级 威 胁   –   专 为 攻 防 对 抗 而 专 为 攻 防 对 抗 而 高 级 威 胁 高 级 威 胁   –   专 为 攻 防 对 抗 而 专 为 攻 防 对 抗 而 高 级 威 胁 高 级 威 胁   –   专 为 攻 防 对 抗 而 专 为 攻 防 对 抗 而 生 生 生 生 生 生 生 生 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
生 生 生 生 生 生 生 生 根 据 A T T & C K 理 论 ， 对 攻 防 对 抗 的 各 个 阶 段 进 行 防 护 ， 包 括 单 机 扩 展 、 隧 道 搭 建 、 内 网 探 测 、 远 控 持 久 化 、 痕 迹 清 除 。 高 级 威 胁 功 能 不 仅 可 以 做 到 威 胁 攻 击 审 计 ， 还 可 以 防 止 黑 客 渗 透 攻 击 ， 实 现 攻 防 对 抗 3 6 0 度 防 御 。 单 机 扩 展 ： 单 机 扩 展 ： 针 对 本 机 的 扩 展 行 为 （ 信 息 收 集 、 本 机 提 权 等 ） 进 行 监 测 ， 防 止 提 权 行 为 和 信 息 泄 露 。 隧 道 搭 建 ： 隧 道 搭 建 ： 识 别 渗 透 过 程 中 的 隧 道 代 理 （ 内 网 穿 透 、 端 口 转 发 、 代 理 等 ） ， 可 阻 断 隧 道 代 理 搭 建 行 为 。 内 网 探 测 ： 内 网 探 测 ： 对 内 网 的 恶 意 攻 击 行 为 （ 哈 希 传 递 、 漏 洞 利 用 、 横 向 移 动 ） 进 行 识 别 ， 可 阻 断 恶 意 探 测 行 为 。 远 控 持 久 化 ： 远 控 持 久 化 ： 对 失 陷 后 主 机 远 控 持 久 化 （ 反 弹 s h e l l 、 远 程 控 制 ） 行 为 进 行 检 测 ， 可 阻 断 远 控 。 痕 迹 清 除 ： 痕 迹 清 除 ： 可 对 渗 透 的 收 尾 阶 段 的 数 据 清 理 行 为 进 行 识 别 和 阻 断 。 攻 防 利 器 攻 防 利 器 2 ： ： 攻 防 利 器 攻 防 利 器 2 ： ： 攻 防 利 器 攻 防 利 器 2 ： ： 攻 防 利 器 攻 防 利 器 2 ： ： 病 毒 防 护 病 毒 防 护   –   增 强 驱 动 查 杀 和 动 态 防 御 技 增 强 驱 动 查 杀 和 动 态 防 御 技 病 毒 防 护 病 毒 防 护   –   增 强 驱 动 查 杀 和 动 态 防 御 技 增 强 驱 动 查 杀 和 动 态 防 御 技 病 毒 防 护 病 毒 防 护   –   增 强 驱 动 查 杀 和 动 态 防 御 技 增 强 驱 动 查 杀 和 动 态 防 御 技 病 毒 防 护 病 毒 防 护   –   增 强 驱 动 查 杀 和 动 态 防 御 技 增 强 驱 动 查 杀 和 动 态 防 御 技 术 术 术 术 术 术 术 术 强 化 快 速 扫 描 ： 强 化 快 速 扫 描 ： 支 持 对 内 存 、 计 划 任 务 、 W M I 等 隐 蔽 启 动 的 恶 意 程 序 查 杀 。 扫 描 缓 存 ： 扫 描 缓 存 ： 针 对 大 量 文 件 的 情 况 ， 在 文 件 不 改 变 的 前 提 下 缓 存 信 息 ， 二 次 扫 描 可 大 幅 度 提 高 效 率 。 驱 动 杀 毒 ： 驱 动 杀 毒 ： 针 对 脚 本 类 、 网 马 类 、 隐 藏 挖 矿 类 、 顽 固 型 病 毒 的 防 御 能 力 全 面 增 强 。 动 态 防 御 ： 动 态 防 御 ： 完 善 文 件 落 地 查 杀 、 新 增 模 块 加 载 、 脚 本 加 载 、 驱 动 加 载 时 防 御 。 病 毒 修 复 病 毒 修 复 ： ： 针 对 感 染 型 病 毒 、 宏 病 毒 的 修 复 能 力 增 强 ， 极 大 的 提 升 了 修 复 的 成 功 率 。 病 毒 处 理 ： 病 毒 处 理 ： 支 持 自 定 义 病 毒 文 件 的 处 理 方 式 ， 优 先 进 行 文 件 的 修 复 操 作 ， 并 且 将 病 毒 文 件 进 行 备 份 ， 方 便 后 续 找 回 。 攻 防 利 器 攻 防 利 器 3 ： ： 攻 防 利 器 攻 防 利 器 3 ： ： 攻 防 利 器 攻 防 利 器 3 ： ： 攻 防 利 器 攻 防 利 器 3 ： ： 攻 击 溯 源 攻 击 溯 源   –   攻 击 链 路 全 流 程 记 攻 击 链 路 全 流 程 记 攻 击 溯 源 攻 击 溯 源   –   攻 击 链 路 全 流 程 记 攻 击 链 路 全 流 程 记 攻 击 溯 源 攻 击 溯 源   –   攻 击 链 路 全 流 程 记 攻 击 链 路 全 流 程 记 攻 击 溯 源 攻 击 溯 源   –   攻 击 链 路 全 流 程 记 攻 击 链 路 全 流 程 记 录 录 录 录 录 录 录 录 攻 防 对 抗 视 角 ： 攻 防 对 抗 视 角 ： 日 志 进 行 全 面 改 版 及 优 化 ， 不 仅 可 以 阻 断 及 记 录 攻 防 对 抗 的 各 个 阶 段 ， 还 可 以 非 常 详 细 的 记 录 到 进 程 链 路 ： 包 括 恶 意 进 程 、 进 程 I D 、 进 程 命 令 行 、 进 程 用 户 名 、 父 进 程 、 父 进 程 命 令 行 、 父 进 程 用 户 名 、 进 程 链 以 及 操 作 路 径 、 操 作 方 式 、 操 作 结 果 ， 甚 至 可 以 追 踪 到 来 源 I P 和 地 理 位 置 。 实 现 事 前 攻 击 审 计 、 事 中 威 胁 阻 断 、 事 后 追 踪 溯 源 。 风 险 评 级 ： 风 险 评 级 ： 对 每 一 种 攻 击 事 件 进 行 风 险 评 级 （ 已 失 陷 、 高 风 险 、 低 风 险 ） ， 便 于 客 户 以 及 安 全 分 析 人 员 清 楚 安 全 事 件 的 重 要 性 以 及 紧 急 性 。
日 志 分 类 ： 日 志 分 类 ： 对 日 志 类 型 进 行 新 增 和 调 整 ， 包 括 防 护 日 志 、 运 维 日 志 、 操 作 日 志 ， 便 于 审 计 和 管 理 ， 同 时 支 持 所 有 日 志 类 型 导 出 。 报 表 功 能 ： 报 表 功 能 ： 增 加 报 表 功 能 ， 根 据 时 间 段 生 成 风 险 报 表 ， 提 供 多 维 度 报 表 分 析 包 括 事 件 趋 势 、 病 毒 T o p 1 0 、 易 被 勒 索 T o p 1 0 、 风 险 资 产 T o p 1 0 、 总 体 概 率 ， 并 且 支 持 W O R D 、 P D F 、 H T M L 三 种 报 表 类 型 导 出 。 外 设 管 理 外 设 管 理   –   多 维 度 外 设 支 多 维 度 外 设 支 外 设 管 理 外 设 管 理   –   多 维 度 外 设 支 多 维 度 外 设 支 外 设 管 理 外 设 管 理   –   多 维 度 外 设 支 多 维 度 外 设 支 外 设 管 理 外 设 管 理   –   多 维 度 外 设 支 多 维 度 外 设 支 持 持 持 持 持 持 持 持 针 对 于 桌 面 系 统 更 加 严 格 的 外 设 要 求 和 运 维 管 理 需 求 ， 安 恒 E D R 新 增 多 种 外 设 类 型 以 满 足 不 同 场 景 下 的 管 理 。 按 照 设 备 类 型 进 行 管 控 ： 包 括 光 驱 、 软 驱 、 打 印 机 、 调 制 解 调 器 、 红 外 设 备 、 蓝 牙 设 备 、 摄 像 头 、 鼠 标 、 键 盘 、 手 机 / 数 码 设 备 。 按 照 接 口 类 型 进 行 管 理 ： U S B 接 口 、 串 口 / 并 口 、 1 3 9 4 控 制 器 、 P C M C I A 接 口 。 按 照 移 动 存 储 设 备 进 行 管 理 ： 包 括 授 权 移 动 存 储 、 未 授 权 移 动 存 储 （ 注 册 后 方 可 使 用 ） 、 使 用 审 计 、 自 动 审 批 功 能 。 策 略 管 理 策 略 管 理   –   原 批 量 配 置 全 面 升 原 批 量 配 置 全 面 升 策 略 管 理 策 略 管 理   –   原 批 量 配 置 全 面 升 原 批 量 配 置 全 面 升 策 略 管 理 策 略 管 理   –   原 批 量 配 置 全 面 升 原 批 量 配 置 全 面 升 策 略 管 理 策 略 管 理   –   原 批 量 配 置 全 面 升 原 批 量 配 置 全 面 升 级 级 级 级 级 级 级 级 全 新 升 级 后 的 策 略 管 理 抛 弃 掉 了 原 先 复 杂 的 模 板 录 制 功 能 ， 只 需 要 简 单 的 新 增 编 辑 即 可 。 不 仅 做 到 了 所 有 策 略 配 置 完 成 后 可 以 清 晰 的 查 看 ， 也 可 以 查 看 到 已 经 绑 定 到 哪 个 资 产 。 后 续 只 需 要 一 次 更 新 策 略 ， 即 可 完 成 策 略 的 全 网 更 新 。 支 持 按 策 略 和 按 资 产 双 维 度 进 行 策 略 的 配 置 和 管 理 ， 从 本 质 上 解 决 了 无 法 查 看 应 用 配 置 以 及 应 用 资 产 、 资 产 离 线 和 卸 载 资 产 策 略 配 置 丢 失 的 情 况 。
I P / M A C 绑 定 绑 定   –   解 决 内 网 解 决 内 网 I P 地 址 冲 地 址 冲 I P / M A C 绑 定 绑 定   –   解 决 内 网 解 决 内 网 I P 地 址 冲 地 址 冲 I P / M A C 绑 定 绑 定   –   解 决 内 网 解 决 内 网 I P 地 址 冲 地 址 冲 I P / M A C 绑 定 绑 定   –   解 决 内 网 解 决 内 网 I P 地 址 冲 地 址 冲 突 突 突 突 突 突 突 突 为 防 止 终 端 资 产 随 便 修 改 I P ， 导 致 网 内 I P 地 址 冲 突 ， 进 而 引 起 网 络 歇 火 ， 安 恒 E D R 新 增 I P / M A C 绑 定 功 能 并 进 行 强 化 ； 支 持 对 默 认 网 关 、 子 网 掩 码 、 D N S 等 绑 定 ， 支 持 单 网 卡 多 I P 模 式 ； 一 旦 发 现 绑 定 后 I P 被 修 改 的 情 况 ， 将 会 及 时 改 回 并 且 进 行 日 志 告 警 。 升 级 部 署 升 级 部 署   –   减 轻 一 线 运 维 人 员 压 减 轻 一 线 运 维 人 员 压 升 级 部 署 升 级 部 署   –   减 轻 一 线 运 维 人 员 压 减 轻 一 线 运 维 人 员 压 升 级 部 署 升 级 部 署   –   减 轻 一 线 运 维 人 员 压 减 轻 一 线 运 维 人 员 压 升 级 部 署 升 级 部 署   –   减 轻 一 线 运 维 人 员 压 减 轻 一 线 运 维 人 员 压 力 力 力 力 力 力 力 力 版 本 升 级 只 需 要 一 键 导 入 升 级 包 ， 即 可 实 现 中 心 版 本 以 及 客 户 端 版 本 的 升 级 ， 无 需 单 独 升 级 客 户 端 版 本 。 支 持 离 线 部 署 ， 可 以 在 客 户 端 与 中 心 网 络 不 通 的 情 况 下 离 线 部 署 ， 只 需 要 等 待 客 户 端 和 中 心 网 络 通 讯 时 即 自 动 绑 定 上 线 。 更 多 惊 喜 更 多 惊 喜   –   等 着 你 去 发 等 着 你 去 发 更 多 惊 喜 更 多 惊 喜   –   等 着 你 去 发 等 着 你 去 发 更 多 惊 喜 更 多 惊 喜   –   等 着 你 去 发 等 着 你 去 发 更 多 惊 喜 更 多 惊 喜   –   等 着 你 去 发 等 着 你 去 发 现 现 现 现 现 现 现 现 1 、 专 业 的 启 动 项 管 理 ， 支 持 计 划 任 务 、 系 统 服 务 、 驱 动 程 序 、 桌 面 插 件 、 I E 浏 览 器 插 件 等 多 种 启 动 项 的 查 看 和 删 除 管 理 。 2 、 对 资 产 进 行 资 产 风 险 评 估 ， 并 且 给 出 参 考 的 评 估 分 值 以 及 勒 索 和 挖 矿 的 风 险 程 度 。 3 、 支 持 对 多 个 资 产 进 行 关 机 、 重 启 操 作 ， 便 于 运 维 人 员 的 资 产 运 维 操 作 。 4 、 增 加 了 驱 动 同 步 功 能 ， 内 核 升 级 后 ， 会 自 动 从 中 心 下 载 驱 动 ， 防 止 出 现 驱 动 不 适 配 情 况 。 5 、 许 可 进 行 重 构 ， 增 加 模 块 化 控 制 机 制 ， 可 自 由 选 配 高 级 威 胁 等 模 块 。 安 恒 E D R 是 一 款 集 成 了 丰 富 的 系 统 防 护 与 加 固 、 网 络 防 护 与 加 固 等 功 能 的 主 机 安 全 产 品 。 业 界 独 有 的 高 级 威 胁 模 块 ， 专 门 业 界 独 有 的 高 级 威 胁 模 块 ， 专 门 应 对 攻 防 对 抗 场 景 应 对 攻 防 对 抗 场 景 ； 自 主 研 发 的 免 疫 引 擎 与 专 利 级 文 件 诱 饵 引 擎 ， 有 着 业 界 领 先 的 勒 索 专 防 专 杀 能 力 ； 通 过 内 核 级 东 西 向 流 量 隔 离 技 术 ， 实 现 网 络 隔 离 与 防 护 、 流 量 画 像 ； 拥 有 补 丁 修 复 、 外 设 管 控 、 文 件 审 计 、 违 规 外 联 检 测 与 阻 断 等 主 机 安 全 能 力 。 目 前 产 品 广 泛 应 用 在 服 务 器 、 桌 面 P C 、 虚 拟 机 、 工 控 系 统 、 国 产 操 作 系 统 、 容 器 安 全 等 各 个 场 景 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 中 信 银 行 泄 露 用 户 流 水 引 “ 众 怒 ”   隐 私 安 全 离 我 们 还 有 多 远 ？ 4 4 0 0 万 巴 基 斯 坦 移 动 用 户 详 细 信 息 在 线 泄 漏 一 张 图 片 竟 带 来 如 此 风 险 ？ 苹 果 操 作 系 统 多 媒 体 处 理 组 件 暗 含 严 重 隐 患 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！
国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理