Plataforma avançada de detecção de ameaças

NegociávelAtualização em12/13

Modelo

Natureza do fabricante: Produtores

Categoria do produto

Local de origem

Consulta Online

Visão geral

As ameaças de segurança que enfrenta a Internet em todo o mundo continuam a ser diversas e, à medida que as tecnologias emergentes, como análise de big data, aprendizado de máquina e inteligência artificial, evoluem, os ciberataqueiros estão atualizando seus métodos de ataque para realizar ataques maliciosos mais escondidos e eficientes contra alvos. A proliferação de ameaças como violações de dados, extorsão maliciosa e destruição de sistemas apresenta grandes desafios para a gestão da segurança de departamentos governamentais, organizações industriais e unidades empresariais em todos os níveis. A plataforma de detecção de ameaças avançada de nova geração da DeepTech, baseada em algoritmos de análise semântica inteligente, combina análise dinâmica eficiente de sandbox, regras de características ricas e estratégias de detecção abrangentes para detectar comportamentos de ataque em caminhos de invasão APT e detectar em profundidade código malicioso avançado em ataques APT para detectar eficazmente novos tipos de comportamentos de ataque cibernético e atender às necessidades de conformidade. more

Detalhes do produto

PRODUCT FEATURES Características do produto more

Análise semântica inteligente Baseado em algoritmos de análise semântica inteligente, combinado com a tecnologia de aprendizado de máquina, integra a análise semântica da Web ao modelo de detecção de segurança, construa um motor de análise semântica inteligente para melhorar a capacidade de reconhecimento de ameaças desconhecidas e reduzir a taxa de detecção de falsos alertas.

Detecção de ameaças desconhecidas Detecção em tempo real do tráfego de rede, ambiente virtual de alta simulação, combinado com o mecanismo de agendamento inteligente para detecção de comportamento de ameaças, para obter detecção rápida, agendamento flexível e combate eficaz a ameaças desconhecidas.

Detecção de arquivos maliciosos A detecção estática combinada com a análise dinâmica detecta profundamente mais de centenas de tipos de arquivos, identificando vários tipos de vírus, cavalos de Tróia, vermes, ransomware e outros programas maliciosos para a detecção precisa de arquivos maliciosos.

Análise de rastreamento de ataques Registre o comportamento de ataque, localize o host falhado e, de acordo com alertas, eventos, comportamentos e outras informações relacionadas ao ataque, forme um link de ataque com base em pistas relevantes como a trajetória do comportamento e a trajetória do tempo para rastrear o comportamento de ataque. ..

Teste de integridade de fronteira Compreender a situação de risco de fronteira de rede em toda a gama, detectar em tempo útil comportamentos anormais que quebram a integridade da fronteira, detectar rapidamente, zero falsos alarmes e alcançar uma supervisão eficaz da segurança da fronteira.

Disposição de circuito fechado Fornecer capacidade de visualização como análise de eventos APT, visão de localização geográfica de ataque, combinando a plataforma de análise de big data para formar um mecanismo de ligação de vários níveis, implementar a proteção de bloqueio do comportamento de ataque APT e formar um ciclo fechado de governança APT.

PRODUCT SPECIFICATION Especificações do produto more

Funções do produto	Valor funcional
Análise avançada de detecção de ameaças	Capacidade abrangente de detecção e análise avançada de ameaças para análise eficaz de comportamentos de varredura maliciosos, ataques de phishing, fraude de endereço, ataques de malware, comunicações de rede anormais, evasão de monitoramento, exploração de vulnerabilidades desconhecidas e propagação de cavalos de Tróia desconhecidos
Análise Profunda de Arquivos	O mecanismo de detecção de arquivos combina análise dinâmica de sandbox com análise profunda de ameaças de segurança para arquivos de classe de documento, executável, compressão, script, etc.
Restauração de protocolo enriquecido	Capacidade completa de captura de tráfego e restauração de resolução para vários protocolos de rede, como HTTP/FTP/SMTP/POP3/IMAP
Detecção estática e dinâmica precisa	Tecnologia de detecção de análise com suporte para execução virtual, combinando módulos de análise dinâmica aprofundada, módulos de análise estática e uma estrutura de depuração inteligente estável e eficiente, identifica informações essenciais do software de amostra, desencadeia comportamentos, melhora a capacidade de detecção de arquivos maliciosos e reduz falsos alertas para arquivos normais
Detecção eficiente de vírus	Vários mecanismos de detecção de vírus integrados para combinação flexível, validação cruzada e detecção eficiente de códigos maliciosos conhecidos, como vírus, cavalos de Tróia e vermes
Visualização de ameaças	Visualização de tela grande integrada para visualizar eventos APT, trajetórias comportamentais e outras informações
Características da rede	Suporte a IPv4/IPv6 dupla pilha
Plataforma de software e hardware dedicada**	Plataforma de hardware dedicada com CPU Flyten, chip de troca Sanke, plataforma de software com licença de uso do kernel Kirin

**Este recurso é suportado apenas em determinados modelos

RELATED RESOURCES Recursos relacionados

Licença de Venda do Ministério da Segurança Pública data sheet

Produto semelhante Recomendar