高級威脅監(jiān)測解決方案
高級威脅行為體持續(xù)攻擊關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)，不同等級的高級威脅行為體全方位采取日益復(fù)雜的攻擊手段，攻擊烈度和強度與日俱增。
安天高級威脅監(jiān)測解決方案通過在網(wǎng)絡(luò)出入口、關(guān)鍵業(yè)務(wù)域等網(wǎng)絡(luò)關(guān)鍵節(jié)點部署監(jiān)測和分析設(shè)備，配合相關(guān)高級威脅服務(wù)，有效監(jiān)測并發(fā)現(xiàn)高級威脅的蹤跡。
安全挑戰(zhàn)
現(xiàn)網(wǎng)存在高級威脅嗎？
當前網(wǎng)內(nèi)存在高級威脅嗎？高級威脅應(yīng)對能力怎樣？迫切想知道真實情況，存在哪些安全風險。
怎樣避免后知后覺？
已經(jīng)按照相關(guān)要求部署了很多產(chǎn)品，但仍然被高級威脅擊穿。怎樣避免對高級威脅后知后覺？
怎樣清除和溯源威脅？
一旦發(fā)現(xiàn)高級威脅，需要徹底清除并把它們從網(wǎng)內(nèi)趕出去。更重要的是，網(wǎng)內(nèi)還存在哪些弱點？會再被突防嗎？
解決方案
高級威脅監(jiān)測服務(wù)解決方案基于安天對高級威脅的持續(xù)跟蹤、深度分析，在網(wǎng)絡(luò)出入口、關(guān)鍵業(yè)務(wù)域等關(guān)鍵節(jié)點感知高級威脅。該方案由探海威脅檢測系統(tǒng)和追影威脅分析系統(tǒng)構(gòu)成，配合網(wǎng)絡(luò)攻防邏輯推演服務(wù)、流量威脅分析服務(wù)、持續(xù)性威脅獵殺服務(wù)，實現(xiàn)有效監(jiān)測高級威脅流入和橫向移動，發(fā)現(xiàn)高級威脅的蹤跡。
在網(wǎng)絡(luò)出入口、關(guān)鍵業(yè)務(wù)域旁路部署流量檢測與響應(yīng)設(shè)備和威脅深度分析設(shè)備，探海威脅檢測系統(tǒng)可將網(wǎng)絡(luò)流量還原為文件，并對文件的安全性進行判定，結(jié)合追影威脅分析系統(tǒng)的多重分析和深度鑒定能力，實現(xiàn)漏洞和行為觸發(fā)，深度揭示威脅行為，自生成高精度和細粒度的私有化威脅情報，聯(lián)動賦能網(wǎng)內(nèi)安全運營環(huán)節(jié)的安全產(chǎn)品。
網(wǎng)絡(luò)攻防邏輯推演服務(wù)是采用針對高級威脅攻防的邏輯推演方法，發(fā)現(xiàn)和驗證用戶網(wǎng)絡(luò)中存在的潛在風險和問題，提供針對性的防御建議。
流量威脅分析服務(wù)是針對用戶、探海威脅檢測系統(tǒng)及其它安全監(jiān)測設(shè)備上報的事件進行取證、研判和深度分析。
持續(xù)性威脅獵殺服務(wù)是阻斷高級威脅對關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)的攻擊，是以“人”為主導(dǎo)的調(diào)查過程，基于安全產(chǎn)品與威脅情報，發(fā)現(xiàn)關(guān)鍵信息資產(chǎn)中潛伏的威脅。
優(yōu)勢價值
國產(chǎn)自主本地化引擎，可信賴的威脅識別和檢測
選擇安天是國內(nèi)最早自主研發(fā)的反病毒引擎廠商之一，自主研發(fā)了具有完全自主知識產(chǎn)權(quán)的反病毒檢測引擎，經(jīng)過多年的積累和優(yōu)化，引擎內(nèi)置超過5000萬檢測規(guī)則，能夠完成對6萬+個惡意代碼家族、1600萬+類惡意代碼的高速檢測，通過海量精準的基礎(chǔ)監(jiān)測能力，可以直接告警指向可識別的高級威脅載荷，有效暴露未知威脅。
業(yè)務(wù)零干擾，精確檢測已知和發(fā)現(xiàn)未知威脅
在網(wǎng)絡(luò)出入口、關(guān)鍵業(yè)務(wù)域旁路部署，不影響業(yè)務(wù)正常運行。通過網(wǎng)絡(luò)側(cè)流量還原與文件鑒定持續(xù)監(jiān)測，增強高級威脅的可見性，在網(wǎng)絡(luò)流量側(cè)感知處于各個階段的攻擊行為?；谪S富的高仿真虛擬環(huán)境，深度鑒定流量還原的文件，有效觸發(fā)攻擊行為，結(jié)合自動化動/靜態(tài)分析和人工干預(yù)手段，在最大程度上揭示攻擊行為，幫助組織精確檢測已知和發(fā)現(xiàn)未知威脅，支撐針對高級威脅的發(fā)現(xiàn)、分析和應(yīng)急響應(yīng)處置工作。
全要素留存全向量解析，為安全運營提供準確的證據(jù)
可依托細粒度協(xié)議解析和還原，結(jié)合全要素留存，經(jīng)過威脅全向量拆解和行為觸發(fā)，輸出豐富結(jié)果，為高級威脅對抗的各個環(huán)節(jié)提供準確的數(shù)據(jù)支撐，讓安全運營人員看見高級威脅的蹤跡并揭示攻擊過程、路徑、手段和失陷節(jié)點，結(jié)合安天高級威脅研究專家的流量威脅分析和威脅獵殺經(jīng)驗，實現(xiàn)緩解、阻斷、清除、溯源高級威脅，為安全運營提供準確的證據(jù)。
本地威脅情報生產(chǎn)，增進實戰(zhàn)化威脅對抗閉環(huán)運營
結(jié)合網(wǎng)絡(luò)流量多層次多維度檢測、細粒度協(xié)議解析、多事件關(guān)聯(lián)分析和威脅深度分析基于1200項向量的靜態(tài)分析、400項行為標簽的動態(tài)分析、細粒度向量提取、分析過程控制等能力，充分揭示威脅攻擊行為并在本地生成威脅情報。
可聯(lián)合安天統(tǒng)一端點安全方案、欺騙式防御方案，情報賦能用戶側(cè)第三方網(wǎng)絡(luò)安全系統(tǒng)（如防火墻、入侵檢測系統(tǒng)、安全管理、態(tài)勢感知等）和業(yè)務(wù)系統(tǒng)（如文件服務(wù)器、郵件服務(wù)器、IT系統(tǒng)等），促進組織在常態(tài)化運營中不斷提升高級威脅監(jiān)測水平，進一步統(tǒng)一接入安天可擴展威脅檢測響應(yīng)平臺（XDR），增進實戰(zhàn)化高級威脅對抗閉環(huán)運營。