AI智能體專區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
媒體報(bào)道
未知威脅檢測能力再提升，「明御APT攻擊預(yù)警平臺(tái)」新版重磅發(fā)布
新版重磅發(fā)布
隨著互聯(lián)網(wǎng)技術(shù)和信息技術(shù)的應(yīng)用和發(fā)展，黑客的攻擊手段呈現(xiàn)出復(fù)雜化和多樣化的趨勢，除了勒索病毒，當(dāng)前的APT攻擊等未知威脅成為有關(guān)單位在安全建設(shè)中的重要關(guān)注部分。
守護(hù)安全，安恒信息一直在行動(dòng)。日前，安恒APT攻擊預(yù)警平臺(tái)新版本重磅發(fā)布！
?
新版本完成了七大板塊優(yōu)化，顯著提升了多視角威脅分析、情報(bào)畫像、文件威脅檢測、風(fēng)險(xiǎn)數(shù)據(jù)分析、檢測模型、數(shù)據(jù)傳輸安全、分布式部署等能力，整體性能進(jìn)一步提升，人工交互體驗(yàn)也有局部優(yōu)化。
相對(duì)于僅依靠特征檢測的傳統(tǒng)安全產(chǎn)品，安恒APT攻擊預(yù)警平臺(tái)可發(fā)現(xiàn)利用零日漏洞、未知惡意代碼等方式的高級(jí)攻擊，能檢測到傳統(tǒng)安全設(shè)備無法檢測的攻擊，為用戶提供更高級(jí)的安全保障。
安恒APT攻擊預(yù)警平臺(tái)以未知威脅檢測為核心競爭力，運(yùn)用智能沙箱、機(jī)器學(xué)習(xí)、智能語義分析、行為分析、統(tǒng)計(jì)模型等高級(jí)檢測方法，精準(zhǔn)識(shí)別網(wǎng)絡(luò)中潛伏的威脅。
?
威脅分析多視角
基于網(wǎng)絡(luò)鏡像流量，安恒APT攻擊預(yù)警平臺(tái)運(yùn)用大數(shù)據(jù)、機(jī)器學(xué)習(xí)等技術(shù)建立異常行為分析模型，原有內(nèi)置緊急事件分析、主機(jī)威脅分析、失陷主機(jī)分析、情報(bào)事件分析、攻擊者視角分析、登錄行為分析等六大場景，本次新增了受害者視角分析和脆弱性分析兩大場景，可實(shí)時(shí)對(duì)網(wǎng)絡(luò)攻擊行為和資產(chǎn)脆弱性進(jìn)行檢測。
新增場景
? 受害者視角分析：從受害資產(chǎn)角度，快速獲悉內(nèi)部受攻擊的資產(chǎn)清單，及其對(duì)應(yīng)的攻擊手段、失陷狀態(tài)等。
??脆弱性分析：結(jié)合等保2.0要求，全面排查資產(chǎn)存在的弱口令和密碼明文形式傳輸風(fēng)險(xiǎn)，便于用戶對(duì)資產(chǎn)弱點(diǎn)進(jìn)行整改。
情報(bào)畫像
結(jié)合威脅情報(bào)，針對(duì)告警事件能快速勾勒出攻擊者畫像，提煉高價(jià)值情報(bào)信息方便攻擊溯源，同時(shí)可通過威脅情報(bào)檢索頁面快速檢索自定義情報(bào)信息。
文件威脅分析更強(qiáng)大
回連域名：自動(dòng)化提取惡意文件在沙箱中運(yùn)行時(shí)回連的域名和IP，便于威脅驗(yàn)證和情報(bào)孵化；
惡意文件MD5：集成文件類威脅MD5數(shù)據(jù)，便于客戶批量導(dǎo)入威脅情報(bào)，提高文件檢測速率；
檢測結(jié)果復(fù)用：文件相同時(shí)，可對(duì)檢測結(jié)果是否復(fù)用進(jìn)行靈活配置，提高檢測效率；
壓縮文件子文件格式識(shí)別：對(duì)壓縮文件中的子文件真實(shí)格式進(jìn)行識(shí)別，降低漏報(bào)。
風(fēng)險(xiǎn)數(shù)據(jù)包分析更直觀
新增風(fēng)險(xiǎn)關(guān)聯(lián)數(shù)據(jù)包預(yù)覽功能，便于用戶快速對(duì)告警事件進(jìn)行分析驗(yàn)證，在未安裝wireshark的主機(jī)上，也能如wireshark般查看數(shù)據(jù)包并檢索指定內(nèi)容。
檢測模型更豐富
新增6大檢測模型，包括3大統(tǒng)計(jì)模型、DNS重綁定行為分析模型、資產(chǎn)識(shí)別模型、語義分析模型等。
? 統(tǒng)計(jì)模型：支持自定義啟用或禁用暴力破解/掃描行為/拒絕服務(wù)攻擊模型，以及靈活配置模型，適應(yīng)不同應(yīng)用場景下客戶檢測需求，以實(shí)現(xiàn)更精準(zhǔn)檢測；
??資產(chǎn)識(shí)別：新增向日葵、teamviewer等遠(yuǎn)控工具識(shí)別等，看清企業(yè)內(nèi)部資產(chǎn)、識(shí)別非標(biāo)資產(chǎn)；
??智能語義分析：新增OGNL注入攻擊、PHP和JSP腳本文件上傳檢測，利用機(jī)器學(xué)習(xí)算法有效提高檢出率，防止攻擊繞過；
數(shù)據(jù)外送更安全
??KAFKA認(rèn)證：支持加密認(rèn)證模式，便于外送數(shù)據(jù)加密傳輸，避免信息泄漏；
??數(shù)據(jù)加密：支持國密算法SM4，數(shù)據(jù)傳輸更加安全。
部署配置更靈活
??分布式部署：探測器版本同步自動(dòng)化；適應(yīng)不同部署環(huán)境要求，配置信息同步更加靈活數(shù)據(jù)加密；
? WEB訪問端口：因cert備案原因無法開放默認(rèn)端口時(shí)，可自定義配置WEB訪問端口；
??敏感信息管理：可根據(jù)不同賬戶管理權(quán)限，靈活配置弱密碼、暴力破解和密碼明文形式傳輸?shù)雀婢拿艽a查看權(quán)限，避免關(guān)鍵信息泄漏。
?
安恒APT攻擊預(yù)警平臺(tái)滿足了等保2.0對(duì)網(wǎng)絡(luò)攻擊行為的檢測要求，尤其是新型網(wǎng)絡(luò)攻擊和未知威脅，同時(shí)在紅藍(lán)對(duì)抗、重大活動(dòng)安全保障中得到了政府、教育、醫(yī)療、金融等各行各業(yè)用戶的高度認(rèn)可。
國內(nèi)外諸多網(wǎng)絡(luò)安全研究報(bào)告顯示，AI武器泛濫化，未知威脅智能檢測已成為政企網(wǎng)絡(luò)安全能力建設(shè)的重中之重。安恒信息AiLPHA大數(shù)據(jù)智能安全事業(yè)群多年深耕網(wǎng)絡(luò)安全智能檢測領(lǐng)域，檢測能力完整覆蓋完整攻擊鏈，有效發(fā)現(xiàn)APT攻擊、未知威脅及用戶關(guān)心的網(wǎng)絡(luò)安全事件！
相關(guān)推薦
- 數(shù)萬人一起圍觀的產(chǎn)品開箱
- 這一年，我們謄寫安全“物”語
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來 | 2021安恒信息年度盤點(diǎn)
