目前，國內(nèi)領(lǐng)先的專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)—國聯(lián)易安重磅發(fā)布下一代勒索病毒防御系統(tǒng)。該系統(tǒng)可以實現(xiàn)對所有勒索病毒及其變種的自動識別、主動檢測、精準定位和全面防御：
一是縮短響應和分析時間。國聯(lián)易安下一代勒索病毒防御系統(tǒng)通過對服務器和終端的持續(xù)監(jiān)控以及多樣的事件處置方法,可以準確還原整個攻擊事件過程和事件鏈條,幫助客戶快速定位威脅根源,提升應急響應和威脅分析的效率。
二是彌補原有解決方案不足。針對0day攻擊、病毒變種等原有安全解決方案無法發(fā)現(xiàn)和處理的問題,國聯(lián)易安下一代勒索病毒防御系統(tǒng)可以有效檢測和處置,通過將多個維度的安全事件進行關(guān)聯(lián)分析,準確定位攻擊源,避免大量告警造成的錯判、誤判。
三是實現(xiàn)安全威脅主動追查。國聯(lián)易安下一代勒索病毒防御系統(tǒng)為客戶提供了安全威脅追蹤功能,變被動接收為主動響應,支持IOC掃描批量搜查,極大的提高了分析效率,將安全威脅消滅在萌芽之初,對已發(fā)生的安全問題有據(jù)可查。
四是精準防御勒索病毒威脅。國聯(lián)易安下一代勒索病毒防御系統(tǒng)通過持續(xù)的服務器和終端行為監(jiān)控,結(jié)合智能威脅行為分析和人工智能仿真系統(tǒng)誘捕技術(shù),系統(tǒng)可以準確識別勒索病毒未知惡意代碼攻擊,將整個服務器和終端中的異常行為信息進行關(guān)聯(lián)分析,從而對攻擊發(fā)生的過程進行清晰展現(xiàn),方便管理人員定位威脅并實時響應。
五是事前“防御”事后“補救”。國聯(lián)易安下一代勒索病毒防御系統(tǒng)提供了全面的惡意代碼識別與檢測技術(shù)手段,防止勒索病毒侵入被保護的信息系統(tǒng),做到事前全面防御;對已經(jīng)發(fā)生過勒索病毒事件的網(wǎng)絡,能識別、精確定位感染源,并能清除勒索病毒感染源,防止勒索病毒事件再次發(fā)生,做到“事后積極補救”。
下一代勒索病毒防御系統(tǒng)部署圖
“勒索病毒處置，無‘主動’不‘防御’。國聯(lián)易安下一代勒索病毒防御系統(tǒng),最顯著的特點就是通過對服務器與終端行為數(shù)據(jù)的持續(xù)監(jiān)控,對服務器與終端數(shù)據(jù)進行主動檢測和關(guān)聯(lián)分析,對檢測出的安全威脅實時處置防御,從而實現(xiàn)對安全事件的快速響應和威脅根源的快速定位?！眹?lián)易安總經(jīng)理門嘉平博士表示。 關(guān)于國聯(lián)易安 北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應用。 國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。 有關(guān)國聯(lián)易安詳情，敬請瀏覽公司官網(wǎng)：http://www.glya.com.cn
