产品概述

最近更新时间:2024-09-19 09:51:31

我的收藏

什么是高级威胁检测系统

高级威胁检测系统是高级威胁检测(APT 检测)、分析、溯源和阻断的一体化解决方案。在网络边界处采用镜像流量和旁路检测的方式,对流量进行协议解析、文件还原和全量信息存储,通过有机结合规则引擎、哈勃沙箱、威胁情报和 AI 算法等技术,帮助企业发现恶意攻击和潜在威胁,协助客户对攻击事件进行分析、溯源和阻断。

产品功能

网络入侵检测

木马、蠕虫及漏洞利用等攻击手段在网络入侵中仍占据很大比例,高级威胁检测系统提供完善的网络入侵规则集,高度覆盖已知入侵场景。

文件威胁检测

对于从流量中还原的样本,运用自研的哈勃沙箱和腾讯反病毒引擎TAV技术,以动态行为检测、静态行为检测以及漏洞检测方式,发现恶意文件并洞察恶意文件一切行为。

威胁情报失陷感知

黑客往往会通过远程控制已攻陷的系统,挂马企业信息资产,此类行为会使外联 C&C 服务器产生相应的网络流量。因此,网络边界是从全局感知失陷资产的极佳位置。高级威胁检测系统基于腾讯的威胁情报,可精准识别网络主机产生的失陷流量。

全流量数据溯源分析

在攻击发生后,用户往往要对安全事件进行溯源分析,了解安全事件的来龙去脉,对于较大的安全事件,甚至需要进行深入复盘。高级威胁检测系统提供流量日志存储功能,通过“检索”可进行流量日志交互式分析,回溯攻击发生时刻的流量信息,同时还可提供告警流量的 PCAP 包下载功能。

安全专题运营分析

基于腾讯安全的运营经验,高级威胁检测系统提供了密码安全、勒索病毒、组件安全、攻击 IP 分析、数据泄露、登录行为分析、邮件安全和域名解析的专题场景,每个专题下会提供多种角度的安全分析视图,供安全运营管理人员重点关注及分析。

资产发现及管理

高级威胁检测系统的资产管理包括资产列表和资产发现。用户能够便捷快速的管理资产,从列表页中快速识别风险信息,洞察资产风险分析结果,迅速从资产维度处理安全事件,提升管理和运维效率。