安恒信息APT攻击预警平台重磅发布新版本

2020-08-21 11:15:14 infoadmin 3



安恒信息APT攻击预警平台重磅发布新版本了!!!

听说这次迭代,很给力!


动态沙箱分析、红队典型攻击检测、攻击者视角分析、风险调查取证等关键技术基础上,历经多场实战检验,产品组协同研究院对检测策略持续优化升级,并新增资产识别和管理、Linux沙箱、弱口令检测配置、动态口令登录、代理自动更新等多项功能。


新版本上线,有哪些新变化呢?

标题.png
01

资产识别和管理


通过对流量中的IP地址、端口等进行统计,对网络资产进行主动发现并快速识别未登记资产。

1、可基于特定应用或服务对内部资产进行梳理(系统类型、IP、域名、端口等),查看资产端口暴露情况,特别是以非标端口提供的服务情况;

2、可深入识别运行在资产上的中间件、应用、技术架构的详细情况(类型、版本、服务名称等)。


图片关键词


标题.png
02

多并发沙箱检测技术

1、平台采用多并发沙箱检测技术,集成主流操作系统winXPwin7win10Linux等多种检测环境

2、新增PS1ELF等格式文件的动态检测


标题.png
03

检测模型丰富


1、ARP欺骗:安恒APT预警平台根据网络内MAC与IP地址的绑定关系,分析网络内的ARP流量,判断ARP应答包中的IP和MAC地址是否匹配;通过确认网络内主机的IP与MAC绑定关系,来提高检测精准性

2、弱口令检测:

支持自定义弱口令规则配置(最短口令长度、最少字符类型数),自定义新增弱密码库及其检测类型

支持自定义HTTP登录行为关键字,丰富HTTP弱口令检测模型

支持对HTTP协议请求头中用户认证弱口令、对JSON格式(逗号分割和冒号区分键值)的用户信息提取和弱口令、明文口令和MD5加密口令碰撞的弱口令、BASE64加密口令的弱口令等进行检测

3、自定义规则模型:丰富自定义规则模型,支持按统计来源、访问次数和周期等参数自定义周期统计类规则

4、针对攻防演练,持续新增并优化多条漏洞利用检测规则,如Apache Struct2高危漏洞

5、新增智能语义分析检测脚本文件上传,如jsp脚本


标题.png
04

协议解析和数据外送


1、新增250多种应用识别能力,并支持将新增的会话应用数据发送到大数据平台

2、新增SSL 3.0版本RSA解密,并支持对SSL流量进行审计,将审计数据外送到大数据平台

3、支持对NETFLOW流量进行解析并将审计数据外送到大数据平台

4、风险通知新增json格式,支持直接将风险数据发送到大数据平台,无需中转



标题.png
05

配置优化与用户管理


1、新增常规协议自动识别功能,包括FTP/IMAP/SMTP/POP3/SSL/SMB/RDP等;可自定义是否启用该功能

2、支持自定义NAT转换前的IP字段名和字段位置

3、新增IDS规则综合查询功能,支持自定义启用/禁用规则和模糊查找

4、新增飞天诚信动态口令登录认证和管理功能,增强账号安全性能

5、云环境下流量代理部署时,支持AGENT自动更新

6、新增导航页语音告警播报功能,播报风险类别、风险级别、攻击状态、客户网络等可自定义

图片关键词

安恒APT攻击预警平台能够发现已知或未知威胁,平台的实时监控能力能够捕获并分析文档或程序的威胁性,并能够对邮件投递、漏洞利用、安装植入、回连控制等各个阶段关联的木马等恶意样本进行强有力的监测。

同时,平台根据双向流量分析、智能的机器学习、高效的沙箱动态分析、丰富的特征库、全面的检测策略、海量的威胁情报等,对网络流量进行深度分析。检测能力完整覆盖整个APT攻击链,有效发现APT攻击、未知威胁及用户关心的网络安全事件。

本文转自《安恒信息合作伙伴中心》

首页
产品
新闻
联系