尊龙凯时智甲终端防御系统是以“为用户终端提供有效防护”为主题指标的企业级终端防护产品。在满足合规的基础上,以AVL SDK反病毒引擎微风险鉴别引擎为主题,萦绕“鉴别-塑造-防护-检测-响应”五个关键环节,统一治理Windows、Linux、Android和国产操作系统,助力用户缩幼受攻击面、提升防御有效性以及加快事务响应速度,保险终端环境安全。
智甲依附尊龙凯时防御框架实现“鉴别-塑造-防护-检测-响应”的关键作为覆盖,为客户提供全面立体的安全防护能力,达成威胁事务全流程实时防护关环。
智甲全面适配Windows、Linux、Android和国产操作系统,通过一个中心,即可实现多平台统一治理和安全战术配置。大大降低用户的施走运维成本。
智甲对系统、利用、数据提供防御和加固能力,保险系统环境安全、利用不变运杏注数据安全存储。
智甲集成了自研威胁检测引擎,支持对检测对象进行整体式鉴别、全向量解析,实现海量威胁的精准鉴别。智甲IEP已通过国际驰名认证测试VB100,检出率100%,测评了局为A。目前智甲云端病毒特点库样本数量已达到311+亿条,病毒家族代码特点库规定数量5000+万条,有效查杀各类威胁。
智甲针对勒索攻击构建“系统加固+天堑防御+扫描过滤+自动防御+文档安全”的五层防御系统,实现系统脆弱点的建补,使得勒索攻击难以获得终端入口,全面保险用户免受威胁。
针对突发威胁事务,智甲可迅速在全网领域定位习染文件,评估习染领域,精准鉴别网内APT攻击事务。通过提取文件向量信息进行分析,判断是否高危,并立刻拦截横向移动,远程一键断根威胁。
支持对系统安全缝隙、基线配置、弱口令、敏感端口、敏感服务、共享状态等进行检测,发现资产风险并进行加固。
智甲可凭据终端资源情况智能调整防御战术,基于终端CPU和内存合用情况调节自身资源占用,保障业务、利用优先。
智甲可关联ATT&CK威胁框架分析排查有关攻击载荷,构建采集、检测、防护能力,全面展示威胁事务攻击全过程。通过静/动态鉴定、文件向量特点鉴定等方式对未知文件进行细粒度分析。
对主机环境可成立文件、过程、网络等多种白名单数据,拦截非白名单内的行为,充分保险主机安全,同时支持对主机环境进行锁定,预防终端在作战期间受攻击的可能。
产品可对其他系统提供丰硕的安全事务和资产状态数据,实现数据共享的同时,支持联动第三方产品进行措置。
选取“动态防御+未知可疑法式捕获+动/静态文件深度分析+威胁特点追忆”的防护战术,实现对高级威胁的实时有效防御。
选取“系统加固+天堑防御+扫描过滤+自动防御+文档安全”的多层防护规划,实现对勒索病毒的全面管控,有效节造勒索威胁对企业带来的经济损失。
智甲对终端新增文件进行自动检测,匹配文件真实体式。通过宏病毒专杀能力,提高文档使用安全性。共同防垂钓专项防护能力,急剧正确鉴别恶意攻击行为,一旦发现可疑行为,立刻阻断。
智甲通过天堑管控职能,对移动存储介质进行统一注册、授权。并对已注册介质进行接见权限治理,不容无权限介质轻易接入网内高资产终端。有效拦截扫描/入侵数据包,阻断攻击载荷传输,拦截插入自动运行,使恶意攻击难以获得主机入口。
智甲针对主机内与安全有关的全身分数据成立采集能力,通过该能力保障了分析引擎所需的数据量,同时也确保了威胁发现所必要的数据覆盖度。实现主机各类防护能力的关环和实时获取,同时可基于用户需要、数据价值度等成立多种与用户环境贴合的数据采集战术。
智甲基于威胁框架、实战经验成立了细粒度的防御系统,不仅可对文件对象、过程对象等进行检测,还支持对关键注册表项、系统文件、系统参数、操作过程身份等进行细粒度检测,从而极大提高了威胁发现能力,同时产品的防护能力可进行配置,满足分歧场景下的防护需要。
智甲可针对各类事务提供急剧响应能力,蕴含战术急剧形成、指令急剧下发、作为急剧执杏注了局急剧回执,保障了对安全事务措置的实时性,同时系统可针对分歧期间情况,急剧切换系统防护规划和等级,保障作战产生时,可实时进入战备状态。
尊龙凯时通过二十余年的技术堆集,打造了业内当先的AVL威胁检测引擎。其设计理想安身于攻击者已获取引擎并验证成功的假想下,抛弃单向量防御维度,实现多输入对象深度关联分析。并且在高级威胁匹涤注恶意行为自动分析等方面不休深入技术当吓着势,对恶意行为进行持续监控,共同内核级深度检测,有效预防高级威胁绕过攻击。
某电网单元为保障出产、调度、治理等环节的终端安全,必要为出产节造大区(I区和II区)和治理信息大区(III区)部署终端防护系统。智甲通过级联部署的方式实现分级治理,将两个大分辨为两级,并且可通过总调单元统一治理下级终端。同使仉对移动介质进行全方位治理,杜绝移动介质使用带来的安全风险。
针对某银行办公终端数量不清,系统环境差距大等问题,尊龙凯时为该行客户构建了专属终端防护解决规划?突揪莘制绶种Щ共渴鸲嗵ㄖ羌字卫碇行,多台治理中心形成多级部署,实现对海量办公机、服务器、ATM机的统一治理。由于ATM设备机能较低,智甲对于分歧终端成立了对应的防护战术,办公机选取尺度版客户端,ATM设备选取“白名单+安全基线”战术,有效保险分歧机能终端的安全。针对宏病毒发作的情况,智甲还开启了宏病毒专杀?,实时复原被习染文档,复原用户业务不变运行。