2019年12月1日,網(wǎng)絡安全行業(yè)迎來了“等保2.0”,網(wǎng)絡等保建設進入了主動防御新時代。等保2.0將云計算平臺、大數(shù)據(jù)平臺、物聯(lián)網(wǎng)系統(tǒng)、工業(yè)控制系統(tǒng)、關鍵基礎設施等都納入了安全防護的新范疇,推動了安全需求的進一步擴大。
從等保1.0到等保2.0,覆蓋范圍更廣泛,也更加符合新時代的技術發(fā)展趨勢。等保2.0的1+3架構(gòu),即一個中心(安全管理中心)+三重防護(安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境),也讓企業(yè)在全面整頓自身安全隱患和不足,提高信息系統(tǒng)的安全防護能力上面臨著很大困難。
面對更為嚴苛的安全計算環(huán)境需求,杰思安全旗下的獵鷹主機安全響應系統(tǒng)從入侵防范、惡意代碼防范、身份鑒別等多個維度,為企業(yè)打造固若金湯的主機安全計算環(huán)境,助力企業(yè)網(wǎng)絡安全合規(guī)建設。
識別主機入侵,防范入侵事件
針對入侵防范需求,部署于主機側(cè)的杰思獵鷹能對主機的映像劫持、硬件驅(qū)動、系統(tǒng)服務、瀏覽器劫持、開機自運行、登錄劫持、網(wǎng)絡劫持、打印竊取等系統(tǒng)風險項以及證書一致性、文件完整性和不安全設置進行多維度安全檢測;實時檢測端口掃描、可疑連接、惡意Ping、泛洪攻擊、TCP洪水攻擊等網(wǎng)絡攻擊。
同時,通過行為檢測、橫向?qū)Ρ确治龊?a href="http://ygpos.cn/%E4%BA%BA%E5%B7%A5%E6%99%BA%E8%83%BD_1.html" target="_blank" class="keylink">人工智能分析等方法對主機入侵行為進行識別、定位及軌跡追蹤,能夠?qū)θ肭质录脑茨康腎P、攻擊類型、攻擊時間進行記錄和阻斷,并對事件提供郵件、短信和頁面報警。
主機微隔離,完美加持入侵防御
杰思獵鷹微隔離功能,能夠提供基于主機和業(yè)務角度的雙向網(wǎng)絡訪問控制。同時提供網(wǎng)絡訪問流記錄,并通過分析統(tǒng)計,以直觀的視圖對業(yè)務間的訪問流量進行展示。
微隔離安全防護策略還可匹配威脅溯源能力,不僅能詳細記錄關聯(lián)主機、時間、協(xié)議、源/目的IP、端口、出/入站方向和防護動作,還能展示出與此關聯(lián)的主機進程,以及進程詳細路徑的安全分析,并對進程文件做進一步的處理操作,形成整個網(wǎng)絡安全事件的快捷閉環(huán)。
多重防護策略,阻斷惡意代碼傳播
針對惡意代碼防范需求,杰思安全支持威脅事件溯源功能以及對主機多維威脅檢測、橫向文件分析、實時程序分析、惡意代碼主動防御及操作系統(tǒng)入口級防護策略等功能,能及時檢測出在系統(tǒng)運行過程中發(fā)生變更的關鍵程序或關鍵文件。
同時,可檢測受惡意代碼攻擊主機列表,定位惡意代碼傳播源頭,鎖定惡意文件路徑并對惡意代碼感染行為進行阻斷隔離。配合微隔離功能建立安全域,隔離已受感染主機,防止在網(wǎng)絡內(nèi)部橫向擴散。
監(jiān)控安全基線,輕松實現(xiàn)身份鑒別
杰思獵鷹擁有安全基線監(jiān)控功能,能對系統(tǒng)密碼的復雜度、長度、最長生存期和強制密碼歷史等情況,以及賬戶鎖定策略中賬戶鎖定閾值的狀況進行基線檢測,對登錄的用戶進行身份標識和鑒別。當出現(xiàn)登錄失敗時,自動匹配對應措施,完全滿足等保2.0中對身份鑒別的要求。
近年來,我國的網(wǎng)絡安全產(chǎn)業(yè)快速發(fā)展,“主動防御”已經(jīng)成為當前網(wǎng)絡安全行業(yè)發(fā)展的主旋律。等保2.0的推出,更是從宏觀角度對企業(yè)網(wǎng)絡安全提出了更高的要求。杰思獵鷹可以幫助企業(yè)在攻擊發(fā)生前更早地感知新型威脅,攻擊發(fā)生時更快進行立體化防御,攻擊結(jié)束后更高效地進行全方位溯源、分析。
- 蜜度索驥:以跨模態(tài)檢索技術助力“企宣”向上生長
- 美媒聚焦比亞迪“副業(yè)”:電子代工助力蘋果,下個大計劃瞄準AI機器人
- 微信零錢通新政策:銀行卡轉(zhuǎn)入資金提現(xiàn)免手續(xù)費引熱議
- 消息稱塔塔集團將收購和碩印度iPhone代工廠60%股份 并接管日常運營
- 蘋果揭秘自研芯片成功之道:領先技術與深度整合是關鍵
- 英偉達新一代Blackwell GPU面臨過熱挑戰(zhàn),交付延期引發(fā)市場關注
- 馬斯克能否成為 AI 部部長?硅谷與白宮的聯(lián)系日益緊密
- 余承東:Mate70將在26號發(fā)布,意外泄露引發(fā)關注
- 無人機“黑科技”亮相航展:全球首臺低空重力測量系統(tǒng)引關注
- 賽力斯發(fā)布聲明:未與任何伙伴聯(lián)合開展人形機器人合作
- 賽力斯觸及漲停,汽車整車股盤初強勢拉升
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。