明御APT攻击预警平台_apt攻击检测产物_APT装备-永利欢喜娱人城信息

明御^®APT攻击预警平台

识别恶意行为 | 发现未知威胁 | 直击新型网络攻击

申请试用

明御^®APT攻击预警平台

当前，网络清静受到高度重视，单一的攻击手段越来越难以到达攻击效果，高级一连性威胁正在通过一切方式，绕过传统清静装备的防线，悄然潜在在系统中，成为当前网络清静的最大威胁。明御^®APT攻击预警平台可发现零日误差使用、未知恶意代码等高级攻击行为，能检测到传统清静装备无法检测的攻击，为用户提供更高级的清静保障。

产物功效

云端高级剖析

产物云端可提供威胁情报共享服务、专家级深度威胁剖析服务，为用户提供更为精准的威胁剖析能力
联动阻断防护

支持与客户已有的阻断类产物对接，例如防火墙等产物举行联动，在回连环节阻断异常行为，实现各APT攻击行为的阻断防护
综合关联剖析

团结各引擎检测能力、富厚的威胁情报、机械学习等举行多维度关联剖析、日志报表综合剖析，深入发现更为隐藏的APT攻击行为
全流量剖析检测

支持全流量模式下的应用识别、失陷主机检测，尤其是使用失陷主机举行挖矿的行为，如比特币、门罗币等
异常流量检测

通过对SMB远程溢出攻击、挖矿行为、暴力破解等异常流量行为实时预警，以攻防视角对攻击者身份、攻击手段以及攻击目的等举行关联剖析和深度挖掘
失陷主机检测

通过威胁情报数据、域名异常剖析、远控行为剖析、隐藏信道传输以及系统误差使用行为等多维度检测，周全发现失陷主机，并对失陷主机举行举证和定位
Web攻击深度检测

通过对Web流量和应用举行深度剖析，提供周全的入侵检测能力。包罗Web攻击特征检测、WebShell检测、Web行为剖析、异常会见、C&C IP/URL检测等
邮件攻击行为检测

对SMTP、POP3、IMAP和WebMail流量举行剖析，发现种种邮件攻击行为，邮件诱骗的社工类攻击行为以及邮件附件的恶意文件攻击行为等
恶意文件攻击检测

对常见文件传输协议举行剖析，并举行文件疏散，通过木马病毒检测、静态剖析、动态沙箱行为剖析，发现种种已知和未知的恶意文件攻击行为

产物特点

版本自动升级

支持云端自动升级和集群部署场景下自动升级能力，缓解运维压力
IPV4/IPV6双协议栈支持

周全支持IPV6情形部署和IPV4/IPV6混淆流量威胁检测，支持IPV6地址的关联剖析、查询、设置、可视化展现以及多种风险外送方式
易于治理?

对攻击行为详细纪录，并提供直观的统计报表，利便用户随时查询剖析攻击行为
接纳旁路方式部署

接纳旁路镜像部署，无服务中止，不影响用户正常应用
周全的检测战略

集静态检测手艺和动态剖析手艺于一身，完整笼罩APT攻击链，应对种种场景的攻击行为
拥有多项专利的沙箱手艺

如沙箱快速恢复手艺和单沙箱多样本运行手艺性能优越行业领先
网络流量实时监测

对流量举行周全监测，建设紧迫事务报警机制，反映迅速，实时发现攻击
攻击链关联剖析

基于多个攻击行为、海量数据等对攻击行为举行关联剖析，挖掘纪律，提取真正的异常攻击行为

用户价值

预警主要信息系统发生的清静事务

·实时发现网站 Webshell后门被使用
·快速预警高危恶意代码样本撒播
·监控内部主机被控制回连的行为
·预警勒索病毒撒播和挖矿行为
·发现内部存在的零日误差和未知威胁
完善焦点系统清静防护能力

·发现种种隐藏威胁
·剖析当前清静防护的弱点
·完善清静防护战略
·当地离线威胁情报与云端协同防御
感知清静威胁趋势纪律

·周全的威胁指数剖析
·清静趋势和纪律剖析
·清静态势可视化
对攻击举行取证溯源剖析

·纪录详细的攻击行为
·发现并定位僵尸主机
·对攻击举行跟踪溯源