￥面議
河北恒元網(wǎng)絡(luò)有限公司
免費(fèi)會(huì)員您現(xiàn)在的位置： 河北恒元網(wǎng)絡(luò)有限公司>>安全軟件>> 啟明星辰APT高級(jí)威脅檢測(cè)
啟明星辰APT高級(jí)威脅檢測(cè)
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問(wèn)次數(shù)：773更新時(shí)間：2021-11-17 17:02:27
聯(lián)系我們時(shí)請(qǐng)說(shuō)明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
產(chǎn)品簡(jiǎn)介
天闐APT檢測(cè)系列，是一款針對(duì)惡意代碼等未知威脅具有細(xì)粒度檢測(cè)效果的專業(yè)安全產(chǎn)品，可實(shí)現(xiàn)包括對(duì)：未知惡意代碼檢查、嵌套式攻擊檢測(cè)、木馬蠕蟲(chóng)病毒識(shí)別、隱秘通道檢測(cè)等多類型未知漏洞（0-day）利用行為的檢測(cè)，由啟明星辰集團(tuán)獨(dú)立自主研發(fā)。
天闐APT檢測(cè)系列，采用國(guó)內(nèi)的雙重檢測(cè)方法（靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)），多種核心檢測(cè)技術(shù)手段：二進(jìn)制檢查、堆噴檢測(cè)、ROP利用檢測(cè)、敏感API檢測(cè)、堆棧檢測(cè)、Shell code檢查、沙箱檢查等，可以檢測(cè)出APT攻擊的核心步驟，同時(shí)，產(chǎn)品可結(jié)合人工服務(wù)，有效發(fā)現(xiàn)APT攻擊。
功能特點(diǎn)
· 對(duì)多種文檔格式的檢測(cè)
本系統(tǒng)可以對(duì)多種文檔格式進(jìn)行靜態(tài)動(dòng)態(tài)檢測(cè)，包括：windows系統(tǒng)下可執(zhí)行文件、pdf、doc、xls、rtf、docx、xlsx、ppt、pptx,ppsx等。
· 對(duì)惡意文件的動(dòng)態(tài)檢測(cè)
系統(tǒng)使用多種虛擬機(jī)環(huán)境運(yùn)行被檢測(cè)文件，檢測(cè)文件打開(kāi)后的各種行為和系統(tǒng)環(huán)境等以確定文件是否具有惡意行為。動(dòng)態(tài)檢測(cè)的優(yōu)點(diǎn)是檢測(cè)率高、誤報(bào)率低。
· 對(duì)惡意文件的靜態(tài)檢測(cè)
靜態(tài)檢測(cè)是指通過(guò)一定的特征比對(duì)或算法對(duì)被檢測(cè)文件的二進(jìn)制內(nèi)容進(jìn)行匹配或計(jì)算的檢測(cè)方法，靜態(tài)檢測(cè)并不真實(shí)的運(yùn)行被檢測(cè)文件。靜態(tài)檢測(cè)的方法有很多種，天闐APT檢測(cè)系統(tǒng)使用虛擬Shellcode執(zhí)行、暴力搜索隱藏PE等多種方式對(duì)被檢測(cè)文件的文件內(nèi)容進(jìn)行靜態(tài)檢測(cè)，以此來(lái)確定文件是否為惡意文件。靜態(tài)檢測(cè)的優(yōu)點(diǎn)是速度快。
· 全面支持已知威脅檢測(cè)
當(dāng)前發(fā)布的天闐APT檢測(cè)系列，只需要添加入侵檢測(cè)與管理系統(tǒng)功能模塊，就可以實(shí)現(xiàn)已知威脅加未知威脅的全面檢測(cè)，包括但不限于：病毒、蠕蟲(chóng)、木馬、DDoS、掃描、SQL注入、XSS、緩沖區(qū)溢出、欺騙劫持等攻擊行為以及網(wǎng)絡(luò)資源濫用行為（如P2P上傳/下載、網(wǎng)絡(luò)游戲、視頻/音頻、網(wǎng)絡(luò)炒股）、網(wǎng)絡(luò)流量異常等威脅具有高精度的檢測(cè)能力，產(chǎn)品對(duì)已知威脅事件庫(kù)融合。
技術(shù)優(yōu)勢(shì)
跨界設(shè)備聯(lián)動(dòng)，抵御未知威脅和攻擊
提供API接口可與安全防護(hù)產(chǎn)品進(jìn)行聯(lián)動(dòng)
檢測(cè)調(diào)度智能，檢測(cè)性能計(jì)算效率提升
全新高效智能虛擬機(jī)調(diào)度引擎靈活調(diào)節(jié)虛擬機(jī)任務(wù)的分發(fā)
簡(jiǎn)潔報(bào)告設(shè)計(jì)，讓復(fù)雜問(wèn)題簡(jiǎn)單易懂
易懂的報(bào)告設(shè)計(jì)可滿足專業(yè)人士和非專業(yè)人士的需要
隱秘通道感知，讓信息外泄有效避免
C&C通道自動(dòng)感應(yīng)可動(dòng)態(tài)的模擬各種協(xié)議
沙箱技術(shù)，讓惡意威脅無(wú)處逃逸
全新的沙箱設(shè)計(jì)可對(duì)抗未知的沙箱逃逸技術(shù)
系統(tǒng)環(huán)境構(gòu)造，提高檢測(cè)粒度和精度
內(nèi)置了多種操作系統(tǒng)和軟件環(huán)境不放過(guò)任何惡意行為
動(dòng)態(tài)靜態(tài)檢測(cè)，讓惡意代碼無(wú)處遁形
雙系統(tǒng)檢測(cè)應(yīng)對(duì)復(fù)合型文檔攻擊
嵌套已知檢測(cè)，精確檢測(cè)網(wǎng)絡(luò)威脅
特征檢測(cè)可滿足用戶對(duì)于檢測(cè)產(chǎn)品“全、精、新、準(zhǔn)"的述求
典型應(yīng)用
部署在數(shù)據(jù)中心/云中心/生產(chǎn)網(wǎng)服務(wù)側(cè)
部署在單位的生產(chǎn)網(wǎng)/辦公網(wǎng)出口
部署在數(shù)據(jù)交換的網(wǎng)絡(luò)之間
部署在郵件服務(wù)器、文件共享服務(wù)器等公文流轉(zhuǎn)系統(tǒng)前
相關(guān)產(chǎn)品
