產(chǎn)品定位
數(shù)字革命推動(dòng)業(yè)務(wù)創(chuàng)新和經(jīng)濟(jì)增長(zhǎng)已經(jīng)成為新世紀(jì)的趨勢(shì)，但是同時(shí)也帶來了新威脅，在競(jìng)爭(zhēng)激烈的市場(chǎng)下，以APT攻擊為核心的攻擊方式正在愈演愈烈，此類攻擊發(fā)起者往往是雇傭的黑客團(tuán)隊(duì)，攻擊手法非常高級(jí)，會(huì)使用到零日攻擊、病毒、木馬等組合攻擊手段，從行為上看十分隱蔽，可以完美的繞過已有的基礎(chǔ)安全設(shè)備；會(huì)給組織帶來非常致命風(fēng)險(xiǎn)。
產(chǎn)品形態(tài)
功能特點(diǎn)
支撐引擎 1. 數(shù)據(jù)接收引擎 數(shù)據(jù)接收引擎也就是我們俗稱的探針，不僅能夠支持接收傳統(tǒng)網(wǎng)絡(luò)中交換機(jī)鏡像過來的流量，還支持以云化的方式部署，通過API接口調(diào)度和虛擬接口調(diào)度的方式，接收來自云端的數(shù)據(jù)流量。 2. 行為分析引擎 行為分析引擎能夠?qū)W(wǎng)絡(luò)中數(shù)據(jù)包進(jìn)行深度分析，涉及信息內(nèi)容的權(quán)重、頻次以及動(dòng)作等，不僅能夠?qū)崟r(shí)的展現(xiàn)攻擊者單次的攻擊行為，還能夠分析出某個(gè)時(shí)間段的攻擊過程，對(duì)攻擊者的攻擊手法、滲透過程進(jìn)行深度挖掘。 3. 大數(shù)據(jù)分析引擎 大數(shù)據(jù)分析引擎承載著原始攻擊流量存儲(chǔ)、資產(chǎn)行為數(shù)據(jù)存儲(chǔ)、實(shí)施攻擊行為和文件環(huán)境等功能，為整個(gè)數(shù)據(jù)挖掘提供挖掘框架，實(shí)現(xiàn)模型的訓(xùn)練，并且能夠完成歷史行為的深度自學(xué)習(xí)。 4. 高效沙箱引擎 高效沙箱引擎高度還原了真實(shí)的系統(tǒng)環(huán)境，支持還原多種文件類型，分析文件的行為，并對(duì)文件進(jìn)行病毒查殺和木馬檢測(cè)。 5. 機(jī)器學(xué)習(xí)引擎 機(jī)器學(xué)習(xí)引擎是中新金盾高級(jí)持續(xù)威脅平臺(tái)的業(yè)務(wù)分析核心，深度學(xué)習(xí)關(guān)注業(yè)務(wù)交易的核心深度識(shí)別業(yè)務(wù)的安全風(fēng)險(xiǎn)。 服務(wù)體系 1. 在線專家服務(wù) 在線專家服務(wù)，能夠給客戶提供實(shí)時(shí)的技術(shù)問答和技術(shù)支持，包括產(chǎn)品操作，攻擊行為處理等方面的問題。 2. 現(xiàn)場(chǎng)支持服務(wù) 現(xiàn)場(chǎng)支持服務(wù)除了幫助客戶，解決產(chǎn)品的上線部署，公司還擁有優(yōu)秀的應(yīng)急響應(yīng)小組，能夠幫助客戶及時(shí)處理，存在的潛在風(fēng)險(xiǎn)，保證業(yè)務(wù)的正常進(jìn)行。 以可視化的形式全方面的監(jiān)控用戶的資產(chǎn)，安全轉(zhuǎn)臺(tái)，基于用戶行為、數(shù)據(jù)流量進(jìn)行畫像學(xué)習(xí)，并實(shí)現(xiàn)APT場(chǎng)景和案件的重構(gòu)，動(dòng)態(tài)的顯示攻擊者的攻擊行為路線。 核心技術(shù)
多維動(dòng)態(tài)行為檢測(cè) 獵潛者能夠多維度的對(duì)攻擊行為進(jìn)行檢測(cè)，涉及到應(yīng)用層攻擊、系統(tǒng)層攻擊以及數(shù)據(jù)庫層面，目前的檢測(cè)類型有18類，包括郵件攻擊、沙箱檢測(cè)、隱蔽信道逃逸檢測(cè)、web應(yīng)用層攻擊、域滲透、遠(yuǎn)程控制等，并支持多維的攻擊模式識(shí)別，能夠檢測(cè)由外網(wǎng)到內(nèi)網(wǎng)發(fā)起的攻擊，內(nèi)部不同業(yè)務(wù)和安全域間的訪問以及內(nèi)網(wǎng)訪問外網(wǎng)，防數(shù)據(jù)竊取回傳的檢測(cè)。
zxsandbox是一款由中新網(wǎng)安自主研發(fā)的沙盒軟件，用于自動(dòng)化分析惡意軟件，它通過虛擬機(jī)技術(shù)創(chuàng)建一個(gè)獨(dú)立的運(yùn)行環(huán)境運(yùn)行惡意軟件，從而監(jiān)控惡意軟件的行為。 1. 反虛擬機(jī)技術(shù)虛擬機(jī)環(huán)境存在一定的指紋特征，某些惡意軟件在運(yùn)行時(shí)，會(huì)針對(duì)這些指紋特性對(duì)當(dāng)前運(yùn)行的環(huán)境進(jìn)行檢測(cè)，一旦發(fā)現(xiàn)當(dāng)前環(huán)境是虛擬機(jī)環(huán)境，則不觸發(fā)，為了解決虛擬機(jī)指紋特征的問題，zxsandbox具有高保真特性，采用一些手段將運(yùn)行環(huán)境偽造成真實(shí)的環(huán)境，來誘發(fā)惡意軟件觸發(fā)真實(shí)行為。 2. 高效靈活的文件類型識(shí)別zxsandbox具有多種模式匹配和文件類型規(guī)則，能夠高效、靈活的識(shí)別文件類型；針對(duì)未知文件類型可快速補(bǔ)充規(guī)則進(jìn)行識(shí)別，準(zhǔn)確率達(dá)到95%以上。 3. 多種靜態(tài)分析常規(guī)的靜態(tài)分析方法主要是依靠病毒引擎，而zxsandbox針對(duì)不同的文件類型，添加了特定的檢測(cè)方法，比如針對(duì)PDF文檔，我們嵌入了js檢查，剝離js腳本檢測(cè)，并可根據(jù)需要對(duì)js腳本進(jìn)行動(dòng)態(tài)分析。 4. 高級(jí)內(nèi)存分析zxsandbox可對(duì)受感染的內(nèi)存鏡像進(jìn)行分析，主要包括系統(tǒng)的文件操作、注冊(cè)表操作、加載模塊分析、進(jìn)程分析等。 5. 詳細(xì)的網(wǎng)絡(luò)行為記錄zxsandbox能夠詳細(xì)記錄沙盒中所有的網(wǎng)絡(luò)信息，包括加密的信息。可以幫助發(fā)現(xiàn)惡意軟件的下載動(dòng)作、網(wǎng)頁訪問等行為。 6. 綜合判斷文件危害程度zxsandbox內(nèi)置了很多惡意軟件的行為特征規(guī)則，這些規(guī)則是對(duì)不同類型的惡意軟件真實(shí)行為的總結(jié)，貫穿整個(gè)靜態(tài)檢測(cè)、內(nèi)存分析、網(wǎng)絡(luò)行為記錄等檢測(cè)過程。避免正常軟件的正常行為被系統(tǒng)五保，從而綜合的判斷出文件的危害程度。 |
