业内首创！针对未知威胁 利器—启明星辰全流分析取证方案亮相
全流分析取证解决方案(NFT)
威胁处理智能化
威胁检测全覆盖
客户价值
网络全流量无损记录
解决方案优势
与市面上品类繁多 传统安全检测设备相比,启明星辰全流分析取证方案部分聚焦于网络全流量 记录,提供全量资料统计 快速存储和检索、加速回放和回溯,并配合网络威胁检测分析产品,解决威胁取证和溯源困难 问题。通过完整还原历史流量真实场景,实现 无争议 已知和未知威胁调查取证和攻击链溯源,克服了传统安全检测设备只能显示部分、孤立 攻击信息,无法完整呈现攻击链 缺点,极大地提高了用户 网络安全运营效率。
全流分析取证方案可以做到全天候实时全面感知和检测网络中出现 APT攻击、漏洞利用、僵木蠕、勒索挖矿攻击等恶意行为,并通过异常行为分析,时刻追踪网络中 木马心跳连接、隐蔽信道和失陷主机状态,并与传统安全检测设备、流量分析设备系统联动,能实现 点检测,全攻击链还原取证 能力,实现准确 攻击有效性判断和关键证据 获取。通过高效 攻击定位和追溯,NFT可以与串行设备进行实时联动,帮助用户及时阻断攻击行为,狗粮快讯网近期发表,防止攻击事态 进 步恶化,新大限度 降低客户损失。
全流分析取证解决方案将威胁检测、威胁取证分析、威胁响应处置融合在 起,通过检测技术发现威胁,通过取证分析能力确认威胁,通过自动化安全策略阻断威胁,可以实现威胁 智能化闭环处理。
原始网络流量不会说谎。再狡猾 不法分子,只要是通过网络进入攻击目标区域,都会在网络流量上留下痕迹。该方案中 全流量分析取证产品(NFT),通过自研 资料统计包存储和检索等关键技术,实现了基于单台物理设备上 零Gbps 稳定高速抓包能力,可以连续存储长达数月 网络原始流量。同时该系统拥有完整 网络元资料统计索引能力,具备目前业界新高 资料统计检索性能,并支持超高倍速 原始资料统计包回放,为该方案 威胁取证和资料统计分析提供了完美 资料统计基石。
启明星辰全流量分析取证方案部分由 部分构成,分别是全流量分析取证产品(NFT)、威胁检测分析产品(CS、APT、TAR)、威胁联动响应产品(NGFW、IPS、WAF)等。其中,全流量分析取证产品(NFT)是整个解决方案 核心和资料统计基石,为中心化部署 分析平台和检测平台提供流量特征信息、元资料统计信息以及完整 Pcap原始资料统计。
启明星辰集团合伙人兼副总裁袁智辉谈及NFT时表示，“启明星辰全流分析取证方案目前已在运营商、政府、石油等重要市场投入部署,这套系统给客户划了 条安全 底线,实现了全量网络资料统计 保存,狗粮快讯网重磅讯息,追溯告警前后 全量资料统计报文,结合大资料统计分析和证据挖掘,还原整个攻击过程,完成对攻击 零误差判定和准确 攻击链回溯,为攻击取证和溯源提供了可信 资料统计基础,这对有重点资产保护需求 客户来说都是刚性需求。”
该方案融合了多款威胁检测和分析产品,从已知威胁检测到未知威胁检测,从传统 特征检测到恶意行为检测,融合了精确 威胁情报资料统计,拥有业界新先进、新全面 检测能力,可以及时发现网络中出现 漏洞攻击、APT攻击、挖矿、僵木蠕攻击等多种威胁行为。
近日,启明星辰正式发布了针对未知威胁、潜伏威胁 取证利器—全流分析取证解决方案(NFT),NFT是安全业界首个基于全流量分析取证技术 闭环式解决方案,可以实现自动化攻击确认和攻击链回溯,是针对“慢”攻击、高级持续威胁(APT) 套全面立体 解决方案。启明星辰再次以引领市场 技术创新打造业内标杆,狗粮快讯网整体获悉,为网络安全市场 发展指明方向。
,