股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁 > 產(chǎn)品與服務(wù) > 信桅高級(jí)威脅分析系統(tǒng)【DDAN】
資料下載
立即咨詢
產(chǎn)品介紹
近年來，隨著黑色產(chǎn)業(yè)鏈的不斷完善和健全，勒索、挖礦等病毒肆意流行，黑客不斷的對(duì)病毒進(jìn)行升級(jí)，想方設(shè)法繞過已有的安全措施。傳統(tǒng)的安全防護(hù)體系雖然可以監(jiān)測(cè)到已知的網(wǎng)絡(luò)攻擊，但其工作機(jī)制是基于特征碼檢測(cè)的，對(duì)于新型病毒軟件來說，只有能對(duì)網(wǎng)絡(luò)、終端、郵件中流轉(zhuǎn)的文件進(jìn)行深度檢查并及時(shí)發(fā)現(xiàn)惡意文件的工具才能解決問題。
亞信安全高級(jí)威脅分析系統(tǒng)DDAN是一套惡意軟件識(shí)別及分析平臺(tái)，利用沙盒技術(shù)和其他先進(jìn)模式，對(duì)亞信安全各種 阻斷產(chǎn)品、其他安全產(chǎn)品所還原到的可疑樣本或是由技術(shù)專家直接上傳的文檔做深度檢測(cè)。DDAN可以更早發(fā)現(xiàn)未知病毒、惡意軟件，并且實(shí)現(xiàn)情報(bào)共享，讓網(wǎng)絡(luò)安全防護(hù)體系具備自我學(xué)習(xí)的能力。
產(chǎn)品功能
-
APT攻擊行為檢測(cè)
DDAN能模擬主流的Windows/Linux操作系統(tǒng)以及提供定制化沙箱的能力，模擬文件運(yùn)行活動(dòng)，對(duì)可疑文件運(yùn)行過程進(jìn)行有效的惡意行為檢測(cè)與監(jiān)控，可檢測(cè)高級(jí)持續(xù)性威脅（APT）的攻擊行為，如社交工程郵件攻擊、0Day漏洞攻擊、C&C連接等。 -
未知病毒檢測(cè)
通過多種文件分析技術(shù)組成，能對(duì)已知和未知病毒進(jìn)行檢測(cè)。 -
提供本地威脅情報(bào)
對(duì)于確認(rèn)的威脅，可生成文件SHA1以及C&C等本地威脅情報(bào)，可提供給其他授權(quán)的安全產(chǎn)品使用。 -
文檔漏洞檢測(cè)
通過使用專門的檢測(cè)和沙盒分析功能，DDAN可發(fā)現(xiàn)以常用的Office文檔和其他文件格式交付的惡意軟件和漏洞利用。
產(chǎn)品優(yōu)勢(shì)
-
01定制化沙盒分析
使用了與客戶操作系統(tǒng)的配置、驅(qū)動(dòng)、應(yīng)用程序、語言版本等精確匹配的虛擬沙箱鏡像，用于提升高級(jí)威脅的偵測(cè)率，減少由于使用普通沙箱鏡像所導(dǎo)致的高級(jí)威脅以及勒索軟件沙箱逃逸。 -
02靈活的部署
DDAN可以作為獨(dú)立沙箱部署，單臺(tái)DDAN設(shè)備可支持多達(dá)60個(gè)沙箱，也可以采用集群的方式幫助用戶搭建文件分析情報(bào)平臺(tái)。 -
03豐富的聯(lián)動(dòng)能力
可自動(dòng)從其他安全產(chǎn)品或設(shè)備取得可疑文件進(jìn)行分析，如郵件安全系統(tǒng)、郵件網(wǎng)關(guān)、網(wǎng)絡(luò)安全設(shè)備等；提供網(wǎng)頁界面讓用戶能夠手動(dòng)上傳可疑文件進(jìn)行分析；提供API接口，可整合用戶現(xiàn)有系統(tǒng)或第三方產(chǎn)品，自動(dòng)上傳可疑文件進(jìn)行分析。 -
04沙箱反逃逸檢測(cè)
DDAN能支持8種以上的反逃逸技術(shù)，更有效地檢測(cè)樣本惡意行為，更準(zhǔn)確的發(fā)現(xiàn)未知威脅。
應(yīng)用場(chǎng)景
相關(guān)解決方案
相關(guān)案例