一是縮短響應(yīng)和分析時間。國聯(lián)易安下一代勒索病毒防御系統(tǒng)通過對服務(wù)器和終端的持續(xù)監(jiān)控以及多樣的事件處置方法,可以準(zhǔn)確還原整個攻擊事件過程和事件鏈條,幫助客戶快速定位威脅根源,提升應(yīng)急響應(yīng)和威脅分析的效率。

二是彌補原有解決方案不足。針對0day攻擊、病毒變種等原有安全解決方案無法發(fā)現(xiàn)和處理的問題,國聯(lián)易安下一代勒索病毒防御系統(tǒng)可以有效檢測和處置,通過將多個維度的安全事件進(jìn)行關(guān)聯(lián)分析,準(zhǔn)確定位攻擊源,避免大量告警造成的錯判、誤判。

三是實現(xiàn)安全威脅主動追查。國聯(lián)易安下一代勒索病毒防御系統(tǒng)為客戶提供了安全威脅追蹤功能,變被動接收為主動響應(yīng),支持IOC掃描批量搜查,極大的提高了分析效率,將安全威脅消滅在萌芽之初,對已發(fā)生的安全問題有據(jù)可查。

四是精準(zhǔn)防御勒索病毒威脅。國聯(lián)易安下一代勒索病毒防御系統(tǒng)通過持續(xù)的服務(wù)器和終端行為監(jiān)控,結(jié)合智能威脅行為分析和人工智能仿真系統(tǒng)誘捕技術(shù),系統(tǒng)可以準(zhǔn)確識別勒索病毒未知惡意代碼攻擊,將整個服務(wù)器和終端中的異常行為信息進(jìn)行關(guān)聯(lián)分析,從而對攻擊發(fā)生的過程進(jìn)行清晰展現(xiàn),方便管理人員定位威脅并實時響應(yīng)。

五是事前“防御”事后“補救”。國聯(lián)易安下一代勒索病毒防御系統(tǒng)提供了全面的惡意代碼識別與檢測技術(shù)手段,防止勒索病毒侵入被保護的信息系統(tǒng),做到事前全面防御;對已經(jīng)發(fā)生過勒索病毒事件的網(wǎng)絡(luò),能識別、精確定位感染源,并能清除勒索病毒感染源,防止勒索病毒事件再次發(fā)生,做到“事后積極補救”。

下一代勒索病毒防御系統(tǒng)部署圖

“勒索病毒處置，無‘主動’不‘防御’。國聯(lián)易安下一代勒索病毒防御系統(tǒng),最顯著的特點就是通過對服務(wù)器與終端行為數(shù)據(jù)的持續(xù)監(jiān)控,對服務(wù)器與終端數(shù)據(jù)進(jìn)行主動檢測和關(guān)聯(lián)分析,對檢測出的安全威脅實時處置防御,從而實現(xiàn)對安全事件的快速響應(yīng)和威脅根源的快速定位。”國聯(lián)易安總經(jīng)理門嘉平博士表示。

關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。