专栏名称: 安天集团
安天是引领威胁检测与防御能力发展的网络安全国家队,依托自主先进核心技术与安全理念,致力为战略客户和关键基础设施提供整体安全解决方案。安天产品和服务为客户构建端点防护、边界防护、流量监测、导流捕获、深度分析、应急处置等基础能力。
目录
相关文章推荐
Seebug漏洞平台  ·  【知道创宇404实验室】警惕 Unix ... ·  3 天前  
Seebug漏洞平台  ·  【知道创宇404实验室】警惕 Unix ... ·  3 天前  
广州楼探  ·  史诗级大涨,预期正在被扭转 ·  4 天前  
广州楼探  ·  史诗级大涨,预期正在被扭转 ·  4 天前  
中江国际集团  ·  这一刻,我为中国智慧与力量骄傲 ·  5 天前  
中江国际集团  ·  这一刻,我为中国智慧与力量骄傲 ·  5 天前  
51好读  ›  专栏  ›  安天集团

安天参加第三届全球数字贸易博览会 筑牢数字经济安全基石

安天集团  · 公众号  · 互联网安全  · 2024-09-29 20:30

正文

点击上方"蓝字"
关注我们吧!


9月25日-29日,第三届全球数字贸易博览会在杭州举办。展会期间,安天集中展示了安天智甲终端检测与响应系统安天探海威胁检测系统安天追影威胁分析系统安天可扩展威胁检测响应平台XDR等能力型安全产品,协助用户有效应对数字经济发展所面临的诸多安全挑战,进一步构建数字安全屏障。

安全防御支点重新向系统安全侧回归,传统桌面端点、专用工作站、服务器主机、云和虚拟化节点、容器等场景,都需要在底层构建防御能力,同时实现安全统管。安天坚持持续系统安全底层能力研发,长期以关口前移模式赋能供应链,为数字经济提供了基础安全能力支撑,同时,以“赛博超脑”工程体系为基础支撑,以安全引擎链接供应链生态,积极助力网络安全能力建设与数字化发展“同步规划、同步建设、同步运营”。

展会现场,工作人员结合终端安全、威胁监测与分析、威胁对抗及安全运营等需求和场景,向与会嘉宾展开介绍。
安天智甲终端检测与响应系统
安天智甲终端检测与响应系统(简称“智甲EDR”)是一款面向办公机、服务器、专用设备等资产的终端安全防护产品。智甲EDR具备资产攻击面管理、威胁深度检测与遏制、执行体治理、主机管控与安全响应等多种防护能力,结合自研威胁检测引擎、海量威胁情报,可有效提升资产安全性与威胁对抗能力,对各类威胁事件实现精准检测与有效处置,约束主机内应用与执行体行为建立安全运行空间,并对各类安全事件快速响应,以此打造端点识别、塑造、防护、检测和响应的安全闭环运营体系,实现终端安全有效防护。    

产品通过轻量级客户端与统一管理平台,可实现对网内不同类型资产的统一管理,高效完成终端安全运维工作,并可以与用户业务系统良好兼容。

▲ 智甲EDR界面图
安天探海威胁检测系统
安天探海威胁检测系统(简称“探海”)经过安天二十余年自主研发积累,形成了在协议解析及文件还原、网络入侵检测、恶意代码检测、特别是高级威胁监测等方面的领先优势。从2010年开始,安天对高级网空威胁行为体及其攻击行为,进行了持续监测和深度解析,在高级威胁发现、分析、溯源等方面取得了一系列成果。    

探海基于高速并行协议栈进行网络数据处理,基于网络行为检测引擎、AVL SDK下一代威胁检测引擎、机器学习算法模型、IoC威胁情报检测引擎等多维度检测手段,结合日志的统一关联分析,实现威胁的检测、源头的发现。同时,通过对网络元数据、网络传输数据、载荷行为数据等信息的全要素、细粒度记录,对潜在威胁、未知威胁实现提早发现,提升用户对定向攻击等高级威胁的发现和溯源能力,协助用户持续观测网内的威胁状况、预警网络安全事件再次发生,及时开展网络安全应急响应工作。

▲ 探海界面图
安天追影威胁分析系统
安天追影威胁分析系统(简称“追影”),是安天自主研发的高级威胁深度分析产品,可以为多行业、多领域提供的专业级反APT产品。追影以文件为分析对象,采用深度静态分析与沙箱动态分析相结合的方法,深度揭示文件行为并输出详实的分析报告,可有效分析、鉴定各类已知与未知威胁,尤其对0day漏洞攻击、免杀木马等高级威胁具备优秀的检出能力。追影可以与多设备联动,帮助用户更快、更准的发现高级威胁,形成有效安全防护。
追影采用动静结合的鉴定方式,配合独有的智能学习功能,对文档文件、可执行文件、URL等对象,进行格式识别解析、Shellcode发现、字符串信息提取、漏洞检测以及对文件数字证书、来源、元数据等进行拆解分析。针对可动态执行的文件,监控并记录其远程线程插入、文件操作、注册表操作、驱动加载、网络通信访问、系统文件的修改以及网络访问等行为,可有效检出各类已知威胁与未知威胁,尤其对基于格式文档的0day漏洞攻击具备优秀的检出能力。同时,追影结合强大的自学习能力以及关联分析能力,可不断更新鉴定结果,在提高文件检测率的同时,保证文件鉴定的准确率,从而帮助用户掌握网络安全状况,提升网络安全防护能力。

▲ 追影界面图

安天可扩展威胁检测响应平台XDR

安天可扩展威胁检测响应平台XDR(简称“安天XDR”)是面向重保、威胁对抗及日常安全运营场景的威胁对抗与安全管理平台,提供一键式自动化部署,只需简易配置即可采集关键数据,交付即可使用。以全面数据监控、精准威胁发现、高效处置编排、安全能力扩展,构筑闭环安全防线,为用户提供高效易用的威胁持续检测和对抗能力。    

安天XDR能够统筹和调度安全设备与资源,将云/网/端/业务/身份数据融合分析,跨设备跨场景识别风险上下文,实现对网内威胁的智能发现、识别和关联溯源;结合多来源情报信息,对网内威胁对象进行持续检测和监控,形成高置信告警;快速发现和梳理网内资产并持续监测全网资产及其环境动态,全面排查资产脆弱性、暴露面;自动化研判响应各类风险并提供设备策略管理、智能下发以及验证能力,在提高安全运营效率的同时,保障准确性和可验证性。     

▲ 安天XDR界面图

面对用户数字化转型升级过程中的压力及挑战,安天提出:以数字化、智能化为代表的技术因素成为企业数字化转型的主要动力,应依托数字化驱动,进行自身的能力升级。安天将协助用户跟随技术发展趋势,奠定自身优势,在满足合规要求的基础上,进一步构建有效安全防护。    

往期回顾