威胁检测
木马程序类、蠕虫程序类、恶意广告类、病毒程序类、后门程序类、勒索软件类、漏洞利用类、攻击工具类、恶意程序类、复合型病毒等恶意代码类的未知恶意程序攻击;针对文件行为的安全威胁,通过深度识别检测手段高效及时的发现威胁攻击;关于已出现或新的资产威胁和危险的、基于证据的信息,包括情景、机制、指标、影响和可行建议,可用来通知企业针对相关威胁或危险做出决策。
威胁情报与威胁检测的法规政策要求
负责关键信息基础设施安全保护工作的部门,应当建立健全本行业、本领域的网络安全监测预警和信息通报制度,并按照规定报送网络安全监测预警信息。
二级、三级、四级要求:企业需要部署“威胁情报检测系统”
三级、四级要求:引入威胁情报库,并需要升级到最新版本
加强本行业、本领域网络安全信息通报预警力量建设,及时收集、汇总、分析各方网络安全信息,加强威胁情报工作,开展网络安全威胁分析、态势研判、通报预警和处置。
企业面临的痛点
应用威胁入侵监测带来的收益

在威胁检测领域,我们公司拥有丰富经验的工程师,可以在规划、技术选择、产品选型、方案实施上为您公司提供服务。
热线电话:400 880 7581


三级、四级要求:引入威胁情报库,并需要升级到最新版本

企业面临的痛点
- 传统安全设备海量报警无法运维
- 担心自己“被黑”,但是无有效措施进行判定
- 外网攻击、内网失陷、内部区域间横向渗透无法全面识别,且无法以攻击者视角还原攻击全貌
- 互联网出口、DMZ/数据中心边界、办公内外网、下属单位汇聚口无法全面覆盖,集中管控
- 现有入侵检测设备很多,但是在APT攻击、HW攻击等场景下起不到太大作用
- 单位资产暴露风险、漏洞、泄露敏感数据众多
- 红队钓鱼邮件等攻击防不胜防,如何预防社工攻击
- 如何在海量告警中识别HW攻击并进行应急响应
- 缺乏溯源线索提取、攻击者身份和所属攻击队溯源能力
- 个别客户初次HW对人员、设备、流程、规则知之甚少
应用威胁入侵监测带来的收益
- 重保期间作为重要的威胁检测手段用于对核心业务系统进行保护,调高了整体的防护和追溯能力;
- 办公网的失陷定位了超过10台被控主机,主要为后门和挖矿木马,内网风险程度降低
- 日常由客户安全运营团队成员与微步巡检工程师配合(每两周),全方位进行处置、整改和加固优化
- 覆盖流量与终端的HW检测产品,以及蜜罐与溯源工具
- 项目经理、专业驻场、安全分析与溯源团队服务支撑
- 该方案实现全部网络流量与威胁全方位覆盖
- 高质量规则、情报,以及事件关联模型,确保精准告警
- 情报更新机制,确保HW及突发安全事件快速更新识别
- 集检测、分析、处置、溯源、情报共享、级联管控与一体
- 全面监控互联网接入区与核心业务区的服务器安全,测试期间发现攻击成功事件约20起,主要集中在互联网接入区;
- 有效梳理内部资产,盘点不合规的服务多达50项;
- 使用期间监控到有1个攻击团伙持续进行针对性攻击,采用了相同的攻击手法,持续时间较长,在发现后及时进行了安全加固,将攻击者阻断在攻击链早期阶段.

在威胁检测领域,我们公司拥有丰富经验的工程师,可以在规划、技术选择、产品选型、方案实施上为您公司提供服务。
热线电话:400 880 7581
Copyright 2005-2025 逾仕科技(IT服务外包/系统集成), All Rights Reserved 备案/许可证号:
沪ICP备09088264号-6