一是縮短響應(yīng)和分析時(shí)間。國(guó)聯(lián)易安下一代勒索病毒防御系統(tǒng)通過(guò)對(duì)服務(wù)器和終端的持續(xù)監(jiān)控以及多樣的事件處置方法,可以準(zhǔn)確還原整個(gè)攻擊事件過(guò)程和事件鏈條,幫助客戶快速定位威脅根源,提升應(yīng)急響應(yīng)和威脅分析的效率。

二是彌補(bǔ)原有解決方案不足。針對(duì)0day攻擊、病毒變種等原有安全解決方案無(wú)法發(fā)現(xiàn)和處理的問(wèn)題,國(guó)聯(lián)易安下一代勒索病毒防御系統(tǒng)可以有效檢測(cè)和處置,通過(guò)將多個(gè)維度的安全事件進(jìn)行關(guān)聯(lián)分析,準(zhǔn)確定位攻擊源,避免大量告警造成的錯(cuò)判、誤判。

三是實(shí)現(xiàn)安全威脅主動(dòng)追查。國(guó)聯(lián)易安下一代勒索病毒防御系統(tǒng)為客戶提供了安全威脅追蹤功能,變被動(dòng)接收為主動(dòng)響應(yīng),支持IOC掃描批量搜查,極大的提高了分析效率,將安全威脅消滅在萌芽之初,對(duì)已發(fā)生的安全問(wèn)題有據(jù)可查。

四是精準(zhǔn)防御勒索病毒威脅。國(guó)聯(lián)易安下一代勒索病毒防御系統(tǒng)通過(guò)持續(xù)的服務(wù)器和終端行為監(jiān)控,結(jié)合智能威脅行為分析和人工智能仿真系統(tǒng)誘捕技術(shù),系統(tǒng)可以準(zhǔn)確識(shí)別勒索病毒未知惡意代碼攻擊,將整個(gè)服務(wù)器和終端中的異常行為信息進(jìn)行關(guān)聯(lián)分析,從而對(duì)攻擊發(fā)生的過(guò)程進(jìn)行清晰展現(xiàn),方便管理人員定位威脅并實(shí)時(shí)響應(yīng)。

五是事前“防御”事后“補(bǔ)救”。國(guó)聯(lián)易安下一代勒索病毒防御系統(tǒng)提供了全面的惡意代碼識(shí)別與檢測(cè)技術(shù)手段,防止勒索病毒侵入被保護(hù)的信息系統(tǒng),做到事前全面防御;對(duì)已經(jīng)發(fā)生過(guò)勒索病毒事件的網(wǎng)絡(luò),能識(shí)別、精確定位感染源,并能清除勒索病毒感染源,防止勒索病毒事件再次發(fā)生,做到“事后積極補(bǔ)救”。

下一代勒索病毒防御系統(tǒng)部署圖

“勒索病毒處置，無(wú)‘主動(dòng)’不‘防御’。國(guó)聯(lián)易安下一代勒索病毒防御系統(tǒng),最顯著的特點(diǎn)就是通過(guò)對(duì)服務(wù)器與終端行為數(shù)據(jù)的持續(xù)監(jiān)控,對(duì)服務(wù)器與終端數(shù)據(jù)進(jìn)行主動(dòng)檢測(cè)和關(guān)聯(lián)分析,對(duì)檢測(cè)出的安全威脅實(shí)時(shí)處置防御,從而實(shí)現(xiàn)對(duì)安全事件的快速響應(yīng)和威脅根源的快速定位。”國(guó)聯(lián)易安總經(jīng)理門(mén)嘉平博士表示。

關(guān)于國(guó)聯(lián)易安

北京國(guó)聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡(jiǎn)稱“國(guó)聯(lián)易安”，成立于2006年，擁有“國(guó)聯(lián)易安”和“智恒聯(lián)盟”兩個(gè)品牌，是國(guó)內(nèi)專注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)。公司多項(xiàng)安全技術(shù)補(bǔ)了國(guó)內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營(yíng)商、軍隊(duì)軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國(guó)聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測(cè)與防護(hù)方案專家咨詢、源代碼安全評(píng)估、安全運(yùn)維值守、智能終端安全評(píng)估、安全滲透測(cè)試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。