防御体系的构建,需要考虑事前、事中、事后
互联网攻击面梳理与收敛:
云图极速版可自动对企业所有外网暴露资产进行发现、全方位风险检测,快速识别并定位存在易被勒索病毒攻击的高危资产和漏洞先于攻击者发现并收敛风险。
内网攻击面的收敛与闭环:
洞鉴安全评估系统内置对6000+最常利用的漏洞进行检测,支持一键下发检测任务,并输出检测报告,漏洞与资产责任人关联,责任到人,漏洞修复后,
可一键复测,精准评估。
外网入侵检测与防护
Web攻击监测预警:
Web攻击是最常见的攻击方式,也是攻击者从互联网打入用户内网最常用的通道。攻击者攻陷Web服务器后可在网页中挂马,也可利用Web服务器做跳板进一步攻击用户内部网络。在时机成熟时部署并执行勒索病毒程序,实施勒索。雷池下一代Web防火墙,具备多层智能解码能力、智能语义分析能力、云端威胁情报联动能力、BOT动态防护能力、勒索病毒常用漏洞攻击检测能力等众多Web攻击监测预警能力,能够对伪装后的攻击流量进行抽丝剥茧,识别其真实意图并进行告警和拦截。
全流量威胁监测与分析:
全悉高级威胁分析预警系统支持对全网流量进行深度分析,通过行为分析、恶意软件检测、沙盒分析等方式,识别黑客攻击、勒索病毒传播、勒索病毒与控制服务器加密通信等行为,并实时发出告警信息。
主机入侵监测与分析:
主机入侵多场景覆盖,安全监测与攻击阻断,全面保障主机系统机密性、完整性和可用性。支持勒索病毒检测与隔离、网络隔离、文件完整性监控。
来知威胁感知与欺骗诱捕:
谛听伪装欺骗系统能够模拟勒索病毒传播常利用的端口和服务,构建欺骗诱捕网络,监测并精确定位内部网络中潜在的勒索病毒传播行为,并完整记录其探测与传播过程,定位传播源,为事件响应和湖源取证提供有力支撑。
数据恢复、复盘总结
长亭全系产品联动-助力自动化敏捷运营,提升入侵者攻击成本,提高勒索病毒攻击难度,提升检出和响应时效性,降低企业损失。
明御®安全网关(DAS-Gateway)秉持安全可视、简单有效的理念,以资产为视角,构建“事前+事中+事后”全流程防御的下一代安全防护体系,是集传统防火墙、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。
病毒防护
行为模型分析
异常流量检测
防暴力破解
漏洞管控平台是长亭科技自主研发的自动化、平台化的资产及漏洞管理产品。帮助用户建设以资产安全为核心,数据为驱动的资产和漏洞安全管理平台。平台将用户的检测能力、管理流程、内部数据、外部情报、各环节人员、事务(方法)等资产和漏洞相关的资源整合和管理。
安全可靠
高效稳定
功能完备
智安云-安全监测服务根据应对黑客攻击的特点以及符合国家相应的政策文件为出发点专门针对网站频发的安全事件精心研发的一款监测预警产品,通过爬虫技术和漏洞扫描等技术以云 SaaS 形态为客户提供主动的网站安全监控与检测, 能够主动监测网站安全问题,监测网站脆弱性。
资产核查
可用性检测
脆弱性检测
完整性检测