打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 产品与服务 > 信桅高级威胁监测系统【TDA】

信桅高级威胁监测系统【TDA】

91制片厂网线信桅高级威胁监测系统TDA是一款360度的高级威胁检测产品,可掌握全网络的流量来侦测并响应高级威胁与未知威胁。

资料下载 立即咨询
产品介绍

高级持续性威胁APT(Advanced Persistent Threat),是利用先进的攻击手段对特定目标进行长期持续性网络攻击的一种攻击形式。此攻击会主动挖掘被攻击对象受信系统和应用程序的漏洞,并利用新型的网络攻击手段进行攻击。传统依靠已知特征来检测的IDS和IPS防御模式,对现行的APT攻击行为将无能为力。


91制片厂网线深度威胁发现设备TDA是一款360度的高级威胁检测产品,可掌握全网络的流量来侦测并响应高级威胁与未知威胁。为用户提供更全面的网络威胁侦测。其独特的侦测引擎加上定制化沙箱动态模拟分析,能快速发掘并分析恶意文档、恶意软件、恶意网页、违规外连以及传统防护无法侦测到的内网攻击以及定向式攻击活动。


信桅高级威胁监测系统【TDA】产品视频


image.png

产品功能
  • 动态沙箱分析
    通过内置沙箱对未知威胁进行分析,分析维度包含注册表、内存、程序、网络活动、文件系统等。
  • 恶意文件检测
    在网络层对文件进行还原与检测,能够侦测各种文件型病毒,如木马、僵尸、后门、蠕虫等。
  • 恶意行为检测
    对威胁流量与协议异常检测,如零日攻击、网络蠕虫、C&C连接、数据泄密、网络漏洞、网页威胁(网页漏洞、跨网站攻击)、钓鱼攻击、暴力攻击、数据库注入攻击等。
  • 威胁分析及联动验伤
    提供主机威胁回溯调查的自动验伤功能,支持威胁类型包括勒索病毒、木马病毒、恶意代码、僵尸网络、钓鱼网站、渗透工具、挖矿网址、挖矿病毒、带毒邮件攻击等。
产品优势
  • 01
    全面威胁检测
    TDA通过分析所有端口及 100 多种通讯协议的应用,解析出漏洞攻击、高级持续性威胁以及勒索软件的攻击行为。
  • 02
    定位勒索软件攻击
    TDA可检测脚本模拟,零日威胁和密码保护的定向性勒索软件攻击。透过定制化沙盒模拟可检测出大量的文档篡改,加密和备份功能的异动。
  • 03
    高级侦测技术
    TDA运用多重侦测技术,如文件、IP及Web信誉、移动应用程序信誉、静态分析、启发式分析、恶意文档分析、定制化沙盒分析、关联分析等,用以侦测勒索软件、零日漏洞攻击、高级威胁以及攻击者行为。
  • 04
    网络攻击态势可视化
    透过可视化的网络关联分析图(Network Relevance Analysis Map),TDA可针对指定的受感染主机进行网络攻击行为的流程关联分析以及时间轴演示。透过网络攻击脉络可视化图,可快速厘清APT攻击态势以及过程,基于分析结果,协助制订响应策略、优化91传媒网站免费看nba等级。
  • 05
    定制化沙盒分析
    使用与用户操作系统的配置、驱动、应用程序、语言版本等精确匹配的虚拟沙箱镜像,用于提升高级威胁的侦测率。
应用场景

image.png

相关解决方案
通过在金融企业内部署的APT侦测系统及服务人员的投入,能够协助金融企业构建其APT发现、威胁管理系统,提高金融企业对于APT攻击及未知威胁的识别能力,快速定位新生威胁源头,同时能够对于内部感染源、传播源进行处理。
根据工信部2009年157号文“关于印发《木马和僵尸网络监测与处置机制》和《移动91桃色污污污网站 恶意程序监测和处置机制》(工信部保[2011]545号)等文件和相关标准要求,企业(省公司)能够自主捕获疑似样本,发现网内各类僵木蠕事件,并深入分析。
电力行业属于国家重点核心能源行业之一,其信息安全发展速度也逐渐往大型企业规模和云平台代化靠拢,同时国家网络信息安全的决策影响对于各大电网公司
通过全网威胁发现设备持续分析企业网络内部的安全事件,建立企业网络内部防恶意威胁程序效能的安全指标,找出内部的安全隐患,并提供专业的解决方案和建议来改善安全防护效果。
胁管理解决方案集成91制片厂网线“云安全”技术,在恶意威胁到达网络之前予以拦截,同时对威胁环境提供更详细的分析,从而对感染终端提供更广泛的清除和强制策略解决方案。
针对正处在日新月异的发展阶段的校园网络,91制片厂网线建议采用交换机镜像方式旁路部署信桅 深度威胁发现设备TDA,同时将该设备通过91桃色污污污网站 接入亚信科技在上海设立的威胁监测中心
相关案例
? 2021版权所有 亚信科技(成都)有限公司蜀ICP备15028617号 川公网安备 51019002003338号
  • 微信官方订阅号

    微信官方服务号

  • 官方微博号