立即咨询

电话咨询

微信咨询

立即试用
商务合作

安天追影威胁分析系统

安天追影威胁分析系统是安天研发的专业反APT产品,是为政府以及各行业企事业单位等需要对文件进行深度鉴定与分析的机构设计开发的高级威胁深度分析系统。产品可对格式文档、可执行文件等对象进行深度安全分析,可有效检出各类已知威胁与未知威胁。
立即咨询
icon传统检测防御手段及技术面临的挑战icon
icon面对挑战业界做法及存在的不足icon
静态启发式检测
不能确定恶意程序详细行为
存在误报和漏报问题
传统沙箱
仿真环境简单,易被绕过
硬件资源的消耗较大
云端分析
文件上传后的安全性问题
icon追影威胁分析系统概述icon
追影威胁分析系统是安天研发的专业反APT产品,是为政府以及各行业企事业单位等需要对文件进行深度鉴定与分析的机构设计开发的高级威胁深度分析系统。产品可对格式文档、可执行文件等对象进行深度安全分析,可有效检出各类已知威胁与未知威胁。
漏洞利用触发
丰富高仿真虚拟环境,有效触发威胁行为,防止威胁逃逸,具备Oday漏洞发现能力。
载荷行为揭示
全面揭示恶意代码行为及其细节信息,基于威胁框架解读攻击战术、技术特点。
威胁情报生产
输出针对不同环境下载荷文件的表现能力和潜在能力,为威胁的处置决策提供有效的数据支撑。
icon追影能够解决什么问题?icon
海量样本威胁判定及分析
快速文件分析,输出威胁 判定信息
筛选出优先关注的样本
威胁精确类型、病毒名精 准命名、病毒核心行为输 出、文件有无联网行为
样本行为发现攻击事件
对特定攻击事件的攻击阶段及攻击目的 进行认识
样本关联,扩展事件线索
衍生文件、样本内含string、样 本版本信息、hash、数字证书 信息,帮助用户事件调查
情报输出溯源查攻击组织
攻击资产的发现,攻击组织的追查
icon产品优势icon
01
国产自主引擎,提升威胁发现能力
02
动静态综合分析,有效检出高级威胁
03
丰富的高仿真虚拟环境,有效触发样本行为
04
分析过程灵活可控,提升定向分析能力
icon本地化动静态深度分析,丰富报告内容,联动响应处置icon
icon基于20年威胁对抗经验,为客户建设分析能力的产品icon
静态、动态多维度威胁行为揭示
对已知威胁进行快速识别;不完全依赖于特征值匹配,对未知威胁,具备检出能力;全面揭示恶意代码行为及其细节信息,基于威胁框架解读攻击战术、技术特点
丰富的高仿真沙箱环境,触发样本行为
动态分析过程可进行干预调整,深度分析重点样本;丰富高仿真虚拟环境,有效触发威胁行为,防止威胁逃逸;漏洞利用行为触发与揭示 高精度、细粒度的情报输出
IOC情报输出,联动其他安全设备进行威胁响应处置;高价值关联线索输出,支撑威胁事件扩线分析 ·细粒度向量拆解结果,有效支撑态势感知系统
icon安天高级持续性威胁(APT)方案五大优势,同类产品脱颖而出icon
优势
国产自主/国际领先的威胁检测引擎
动静态结合、多维度综合判定
高仿真环境,丰富环境按需定制
人工定制化分析
动静态向量提取,细粒度向量拆解
集群模式部署,性能快速扩展
价值
有效应对已知威胁,孤立未知威胁降低外部技术依赖风险
揭示样本行为,保证未知威胁感知能力
有效触发样本行为,防止威胁逃逸确保高级威胁无法绕过
提升定向分析能力
构建用户私有威胁情报
大幅提升文件分析性能
icon多维度综合鉴定分析,保证未知威胁快速有效感知icon
icon全面动态行为检测点,监控载荷行为icon

产品推荐

腾讯会议天籁轻量级混合式教学解决方案
轻量化智慧教室,定位【⼩⽽精、轻量化】,注重最终⽤户的体验,平衡⼴覆盖的成本,旨在“落地”到普通教室,惠及更⼴泛的师⽣ 。轻量化智慧教室的模型与展示,教学平台+硬件设备+互联⽹通讯平台(⽀持混合云部署)+互联⽹AI⼤模型。
免费试用
查看详情
网御星云漏洞扫描系统
网御漏洞扫描系统是网御星云自主研发的基于网络的脆弱性分析、评估与管理系统。提供对主机、操作系统以及网络设备的脆弱性检查、评估与管理。
免费试用
查看详情
海泰方圆数据治理管理平台
海泰方圆数据治理管理平台,实现以数据驱动发展,提升数据资产价值,同时为“让数据使用更安全”奠定数据梳理基础。帮助客户建立符合自身特征的数据架构和数据治理体系,构建满足资产性、凭证性、流通性的可信的数据管理中心,高效管理和利用数据,挖掘数据价值,支撑组织战略。
免费试用
查看详情
云盒子企业文档云协作平台
15年专注企业文档在线协同及安全管理,云盒子针对企业文档管理的现状,提供电子文档在线“备份、协作、安全、交换”一体化解决方案。
免费试用
查看详情