股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
首頁 > 產(chǎn)品與服務(wù) > 信桅高級威脅分析系統(tǒng)【DDAN】
資料下載
立即咨詢
產(chǎn)品介紹
近年來，隨著黑色產(chǎn)業(yè)鏈的不斷完善和健全，勒索、挖礦等病毒肆意流行，黑客不斷的對病毒進行升級，想方設(shè)法繞過已有的安全措施。傳統(tǒng)的安全防護體系雖然可以監(jiān)測到已知的網(wǎng)絡(luò)攻擊，但其工作機制是基于特征碼檢測的，對于新型病毒軟件來說，只有能對網(wǎng)絡(luò)、終端、郵件中流轉(zhuǎn)的文件進行深度檢查并及時發(fā)現(xiàn)惡意文件的工具才能解決問題。
亞信安全高級威脅分析系統(tǒng)DDAN是一套惡意軟件識別及分析平臺，利用沙盒技術(shù)和其他先進模式，對亞信安全各種 阻斷產(chǎn)品、其他安全產(chǎn)品所還原到的可疑樣本或是由技術(shù)專家直接上傳的文檔做深度檢測。DDAN可以更早發(fā)現(xiàn)未知病毒、惡意軟件，并且實現(xiàn)情報共享，讓網(wǎng)絡(luò)安全防護體系具備自我學(xué)習(xí)的能力。
產(chǎn)品功能
-
APT攻擊行為檢測
DDAN能模擬主流的Windows/Linux操作系統(tǒng)以及提供定制化沙箱的能力，模擬文件運行活動，對可疑文件運行過程進行有效的惡意行為檢測與監(jiān)控，可檢測高級持續(xù)性威脅（APT）的攻擊行為，如社交工程郵件攻擊、0Day漏洞攻擊、C&C連接等。 -
未知病毒檢測
通過多種文件分析技術(shù)組成，能對已知和未知病毒進行檢測。 -
提供本地威脅情報
對于確認的威脅，可生成文件SHA1以及C&C等本地威脅情報，可提供給其他授權(quán)的安全產(chǎn)品使用。 -
文檔漏洞檢測
通過使用專門的檢測和沙盒分析功能，DDAN可發(fā)現(xiàn)以常用的Office文檔和其他文件格式交付的惡意軟件和漏洞利用。
產(chǎn)品優(yōu)勢
-
01定制化沙盒分析
使用了與客戶操作系統(tǒng)的配置、驅(qū)動、應(yīng)用程序、語言版本等精確匹配的虛擬沙箱鏡像，用于提升高級威脅的偵測率，減少由于使用普通沙箱鏡像所導(dǎo)致的高級威脅以及勒索軟件沙箱逃逸。 -
02靈活的部署
DDAN可以作為獨立沙箱部署，單臺DDAN設(shè)備可支持多達60個沙箱，也可以采用集群的方式幫助用戶搭建文件分析情報平臺。 -
03豐富的聯(lián)動能力
可自動從其他安全產(chǎn)品或設(shè)備取得可疑文件進行分析，如郵件安全系統(tǒng)、郵件網(wǎng)關(guān)、網(wǎng)絡(luò)安全設(shè)備等；提供網(wǎng)頁界面讓用戶能夠手動上傳可疑文件進行分析；提供API接口，可整合用戶現(xiàn)有系統(tǒng)或第三方產(chǎn)品，自動上傳可疑文件進行分析。 -
04沙箱反逃逸檢測
DDAN能支持8種以上的反逃逸技術(shù)，更有效地檢測樣本惡意行為，更準確的發(fā)現(xiàn)未知威脅。
應(yīng)用場景
相關(guān)解決方案
相關(guān)案例