股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁 > 產(chǎn)品與服務(wù) > 信桅高級(jí)威脅監(jiān)測(cè)系統(tǒng)【TDA】
資料下載
立即咨詢
產(chǎn)品介紹
高級(jí)持續(xù)性威脅 APT (Advanced Persistent Threat)，是利用先進(jìn)的攻擊手段對(duì)特定目標(biāo)進(jìn)行長(zhǎng)期持續(xù)性網(wǎng)絡(luò)攻擊的一種攻擊形式。此攻擊會(huì)主動(dòng)挖掘被攻擊對(duì)象受信系統(tǒng)和應(yīng)用程序的漏洞，并利用新型的網(wǎng)絡(luò)攻擊手段進(jìn)行攻擊。傳統(tǒng)依靠已知特征來檢測(cè)的 IDS 和 IPS 防御模式，對(duì)現(xiàn)行的 APT 攻擊行為將無能為力。
亞信安全信桅高級(jí)威脅監(jiān)測(cè)系統(tǒng)TDA 是一款 360 度的高級(jí)威脅檢測(cè)產(chǎn)品，可掌握全網(wǎng)絡(luò)的流量來偵測(cè)并響應(yīng)高級(jí)威脅與未知威脅，為用戶提供更全面的網(wǎng)絡(luò)威脅偵測(cè)。其獨(dú)特的偵測(cè)引擎加上定制化沙箱動(dòng)態(tài)模擬分析，能快速發(fā)掘并分析惡意文檔、惡意軟件、惡意網(wǎng)頁、違規(guī)外連以及傳統(tǒng)防護(hù)無法偵測(cè)到的內(nèi)網(wǎng)攻擊和定向式攻擊活動(dòng)。
信桅高級(jí)威脅監(jiān)測(cè)系統(tǒng)【TDA】產(chǎn)品視頻
產(chǎn)品功能
-
動(dòng)態(tài)沙箱分析
通過內(nèi)置沙箱對(duì)未知威脅進(jìn)行分析，分析維度包含注冊(cè)表、內(nèi)存、程序、網(wǎng)絡(luò)活動(dòng)、文件系統(tǒng)等。 -
惡意文件檢測(cè)
在網(wǎng)絡(luò)層對(duì)文件進(jìn)行還原與檢測(cè)，能夠偵測(cè)各種文件型病毒，如木馬、僵尸、后門、蠕蟲等。 -
惡意行為檢測(cè)
可快速對(duì)威脅流量與協(xié)議異常等惡意行為檢測(cè) ，如零日攻擊、網(wǎng)絡(luò)蠕蟲、C&C連接、數(shù)據(jù)泄密、網(wǎng)絡(luò)漏洞、網(wǎng)頁威脅 (網(wǎng)頁漏洞、跨網(wǎng)站攻擊)、釣魚攻擊、暴力攻擊、數(shù)據(jù)庫注入攻擊等 -
威脅分析及聯(lián)動(dòng)驗(yàn)傷
提供主機(jī)威脅回溯調(diào)查的自動(dòng)驗(yàn)傷功能，支持威脅類型包括勒索病毒、木馬病毒、惡意代碼、僵尸網(wǎng)絡(luò)、釣魚網(wǎng)站、滲透工具、挖礦網(wǎng)址、挖礦病毒、帶毒郵件攻擊等。
產(chǎn)品優(yōu)勢(shì)
-
01全面威脅檢測(cè)
TDA通過分析所有端口及100多種通訊協(xié)議的應(yīng)用，解析出漏洞攻擊、高級(jí)持續(xù)性威脅以及勒索軟件的攻擊行為。 -
02定位勒索軟件攻擊
TDA可檢測(cè)腳本模擬，零日威脅和密碼保護(hù)的定向性勒索軟件攻擊。透過定制化沙盒模擬可檢測(cè)出大量的文檔篡改，加密和備份功能的異動(dòng)。 -
03高級(jí)偵測(cè)技術(shù)
TDA運(yùn)用多重偵測(cè)技術(shù)，如文件、IP及Web信譽(yù)、移動(dòng)應(yīng)用程序信譽(yù)、靜態(tài)分析、啟發(fā)式分析、惡意文檔分析、定制化沙盒分析、關(guān)聯(lián)分析等，用以偵測(cè)勒索軟件、零日漏洞攻擊、高級(jí)威脅以及攻擊者行為。 -
04定制化沙盒分析
使用與用戶操作系統(tǒng)的配置、驅(qū)動(dòng)、應(yīng)用程序、語言版本等精確匹配的虛擬沙箱鏡像，用于提升高級(jí)威脅的偵測(cè)率。
-
05智能研判內(nèi)網(wǎng)風(fēng)險(xiǎn)資產(chǎn)
TDA可基于威脅告警與資產(chǎn)信息等多維度信息，通過產(chǎn)品內(nèi)置的資產(chǎn)風(fēng)險(xiǎn)研判模型精準(zhǔn)發(fā)現(xiàn)客戶內(nèi)網(wǎng)存在被黑客攻陷風(fēng)險(xiǎn)的主機(jī)資產(chǎn)。用戶可通過TDA的風(fēng)險(xiǎn)主機(jī)功能在海量的告警中快速定位出被攻陷的主機(jī)，并查看目標(biāo)主機(jī)的被攻擊流程、告警記錄與攻擊關(guān)系圖，為威脅溯源與主機(jī)隔離等處置措施提供可靠線索。
應(yīng)用場(chǎng)景
相關(guān)解決方案
相關(guān)案例