4118云顶集团

4118云顶集团高级威胁检测系统

万能沙箱｜APT深度挖掘｜七大判断器

连忙咨询申请试用

高级威胁检测系统简介

4118云顶集团高级威胁检测系统TopATD主要识别样本文件行为的清静威胁，是高级威胁类检测产品。系统可深度剖析包括可执行文件、文档文件、压缩文件、移动端文件、图片文件、剧本文件等文件的清静威胁。通过系统软件�？榛杓�，基于沙箱的恶意代码检测手艺、TAI-2智慧引擎机械学习检测手艺、反逃逸行为检测手艺等多种高级检测手艺，能够检测出病毒、木马、蠕虫、勒索等已知和未知恶意程序。通过内容详实的剖析报告抵达威胁判断效果，提高客户对高级可一连性威胁的防御能力。

产品文档

新闻&动态

产品优势

万能沙箱

产品集成Windows、Linux、Android三大主流操作系统情形，能够深度检测可执行文件、文档文件、压缩文件、剧本文件、图片、音频、视频等百余种文件类型，检测已知和未知恶意程序。

七大判断器

产品内置七大判断器，包括是非名单判断器、NSRL索引判断器、证书信誉判断器、病毒引擎判断器、TAI-2智慧判断器、YARA规则判断器、动态行为判断器，接纳新闻团结的手艺手段举行多维剖析，从而准确地判断已知和未知恶意程序。

APT深度挖掘

产品使用TAI-2智慧判断器和动态行为剖析要领，并团结DGA域名检测，发明高价值恶意程序样本，通过深度挖掘手艺最终获得APT线索。

多维剖析报告

产品可对判断效果举行详细的报告剖析，包括9大类三十多种内容�？啥匝熘拔鲂Ч⑽：π形⒆游募疃绕饰觥⑹头盼募⒗獭XIF信息、静态剖析、执行信息、泉源信息等多个维度剖析报告，确保报告的完整性和详尽性。

应用场景

旁路安排

TopATD产品支持自力的旁路安排方法，装备的管理口与交流机举行直连，无需旁路镜像流量接入网络中即可，若手动上传样本可安排任何位置。在实现高级威胁检测与剖析的同时，完全不需要改变用户的网络情形，阻止装备对用户网络造成中止危害，时刻掌握企业的主要信息资产网络整体的清静水平。

解决的问题

对网络中的恶意程序攻击行为做到攻击前的预警和攻击中的响应。
通过TAI-2智慧引擎深度挖掘手艺获得APT线索，资助手艺职员剖析研判危害行为。

客户价值

阻止用户遭受未知威胁攻击

可阻止用户遭受未知威胁攻击，导致神秘信息泄露、基础设施破损、被恒久信息监控，进而引发机构损失、社会负面影响甚至国家负面影响，提升企业对未知威胁的防御能力和响应速率。

提前发明提前预防攻击行为

安排TopATD系列产品能实时检测、报警和动态响应，资助网络管理员对特定威胁、未知威胁、恶意代码、隐秘通道、嵌套攻击等举行深度识别，找到网络中可能保存的隐患，提前举行未知威胁的防御事情。

遵从政策规则要求有用响应

提供周全的恶意代码检测和APT监测综合解决计划，有助于知足品级掩护以及相关政策规则的要求，增强合规能力。

乐成案例

某省网信办恶意代码检测项目

面临日益严肃的网络清静形势，随着信息化一直深入，提升员工事情效率的同时也增添了恶意代码程序入侵的多种途径，大部分网络威胁都会把恶意程序看成一个武器或者是工具，黑客用他们制作的恶意程序植入到客户内网的PC电脑上、服务器上、移动类装备上，通过控制装备举行一系列不法操作，并且恶意程序潜在周期很长、隐藏性强，就像特工一样很难被挖掘和发明，加之网络中的恶意程序一直地在演变，泛起了更高级别的加壳、加混淆、变异、克隆等，难以识别未知恶意程序危害。

客户价值：: 7*24小时恶意程序监控重�Ｉ蠛顺Ｌ� 知足行业性羁系审核需求

审查案例

相关推荐

计划推荐

产品推荐

专题推荐

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注