金融終端檢測與響應解決方案
專為金融行業設計(ji)，以應對(dui)終端高級威脅和(he)攻擊溯(su)源挑戰
行業現狀
Industry status
在當前(qian)的(de)網絡(luo)安全形勢(shi)下(xia)，金融行(xing)業面(mian)臨著嚴(yan)峻(jun)的(de)網絡(luo)攻(gong)擊和(he)(he)數(shu)據泄露風險。同時(shi)，高(gao)級持續性威(wei)脅(xie)(xie)（APT）攻(gong)擊的(de)數(shu)量也呈現出(chu)增長趨勢(shi)，這(zhe)些(xie)攻(gong)擊往(wang)往(wang)更為隱蔽和(he)(he)持久(jiu)，給金融行(xing)業的(de)信息安全帶(dai)來(lai)了前(qian)所未有的(de)挑戰。 然而，傳(chuan)統(tong)的(de)終端保護方案在應對(dui)(dui)這(zhe)些(xie)新型攻(gong)擊手段時(shi)顯得(de)力不(bu)從心。這(zhe)些(xie)方案依賴固定的(de)防(fang)御(yu)策略和(he)(he)特征匹配，難(nan)(nan)以(yi)有效防(fang)御(yu)APT類攻(gong)擊。一(yi)旦攻(gong)擊發生，傳(chuan)統(tong)方案難(nan)(nan)以(yi)快速(su)定位威(wei)脅(xie)(xie)來(lai)源和(he)(he)影響范圍，導致應急響應和(he)(he)處理效率低下(xia)。 因此(ci)，金融行(xing)業終端安全防(fang)護需要具備更為主動、精(jing)準和(he)(he)快速(su)的(de)能(neng)力，提高(gao)對(dui)(dui)已知(zhi)威(wei)脅(xie)(xie)的(de)防(fang)御(yu)能(neng)力，有效地應對(dui)(dui)未知(zhi)威(wei)脅(xie)(xie)，實現安全能(neng)力的(de)持續改(gai)進和(he)(he)提升(sheng)。
解決方案
Solution
聯(lian)軟科技UniEDR終(zhong)端(duan)檢測與(yu)響應系(xi)統，專為(wei)金融行業(ye)設計，以應對終(zhong)端(duan)高級(ji)威(wei)脅和攻擊溯源的(de)挑戰(zhan)。該系(xi)統遵(zun)循Gartner定(ding)義的(de)EDR理(li)(li)念，并結(jie)合CARTA安(an)全(quan)模型，構建了一個全(quan)面的(de)終(zhong)端(duan)安(an)全(quan)管(guan)控平(ping)臺。它能夠與(yu)現(xian)有的(de)聯(lian)軟EPP平(ping)臺整合，形成一個協同工作的(de)安(an)全(quan)管(guan)理(li)(li)解(jie)決方案。
全(quan)(quan)面(mian)精準的(de)數據(ju)采集：UniEDR系(xi)統(tong)通(tong)過(guo)自定義規則，精準采集包括進程創建、文件(jian)訪問、網絡連接等20+大項336+子項內容的(de)廣(guang)泛數據(ju)類(lei)型(xing)，確保(bao)數據(ju)采集的(de)全(quan)(quan)面(mian)性(xing)和適應性(xing)。這種全(quan)(quan)面(mian)的(de)數據(ju)采集為(wei)后續的(de)威脅(xie)檢測(ce)打下了堅(jian)實(shi)的(de)基礎。
高效多(duo)維(wei)度行(xing)為檢(jian)測(ce)：系統(tong)覆蓋了(le)ATT&CK 378個攻擊技術點，刷(shua)新了(le)業內覆蓋量紀錄，能夠快速(su)響(xiang)應(ying)并(bing)處置威脅(xie)事(shi)件，采(cai)用(yong)自研(yan)專家規則庫，構(gou)建起多(duo)維(wei)度、多(duo)層次的縱深防御體系，極大提升檢(jian)測(ce)的準(zhun)確性(xing)和對抗性(xing)。
深入的終(zhong)端威脅調查(cha)與(yu)取證(zheng)：系(xi)統支持深入的順序(xu)調查(cha)能力，通過關聯(lian)時間序(xu)列、事(shi)件(jian)序(xu)列、進(jin)程祖(zu)系(xi)等信(xin)息，進(jin)行(xing)全面的威脅分析。實時調查(cha)功能確保了(le)(le)對終(zhong)端狀態的快(kuai)速捕獲和反饋，為(wei)攻(gong)擊溯源(yuan)和取證(zheng)提(ti)供了(le)(le)有力支持。
全網追溯(su)(su)與快速的(de)終端威脅處置：UniEDR能(neng)夠對發現(xian)的(de)惡(e)意文件或進(jin)程進(jin)行全網追溯(su)(su)，快速定位并執行包括權(quan)限限制、隔離、刪除等多方位處置手段。系(xi)統(tong)還具備安全漏洞加固能(neng)力，通(tong)過修復(fu)加固響應后的(de)系(xi)統(tong)，進(jin)一(yi)步提高了安全性。
與安(an)(an)全(quan)(quan)(quan)(quan)產品(pin)聯(lian)動(dong)能(neng)力：系(xi)統(tong)支(zhi)持與網絡準入控(kong)制、終(zhong)端安(an)(an)全(quan)(quan)(quan)(quan)管理等(deng)其他安(an)(an)全(quan)(quan)(quan)(quan)產品(pin)深度聯(lian)動(dong)，形成統(tong)一(yi)的(de)安(an)(an)全(quan)(quan)(quan)(quan)管理平(ping)臺。通過開放(fang)性接口如Syslog、WebService、OPEN API等(deng)，能(neng)夠與第三方安(an)(an)全(quan)(quan)(quan)(quan)工(gong)具或平(ping)臺實(shi)現(xian)數據共享(xiang)和(he)聯(lian)動(dong)處置(zhi)，增強了(le)整(zheng)體的(de)安(an)(an)全(quan)(quan)(quan)(quan)防護能(neng)力
客戶價值
Customer value
全(quan)(quan)面數(shu)據監測與快速響應：UniEDR系(xi)統通(tong)過先進的數(shu)據采集技術(shu)，全(quan)(quan)面監控關鍵安(an)(an)全(quan)(quan)指標(biao)，快速識別潛(qian)在(zai)威脅，并通(tong)過優化(hua)的數(shu)據處理(li)引(yin)擎(qing)，實現即時響應，大(da)幅提高金融企(qi)業對安(an)(an)全(quan)(quan)事件的處理(li)速度和效率。
靈活的(de)規(gui)則(ze)(ze)定(ding)制與(yu)自動(dong)化處置：系(xi)統支(zhi)持自定(ding)義安(an)(an)全規(gui)則(ze)(ze)，以(yi)適應(ying)多變(bian)的(de)安(an)(an)全需求(qiu)，同(tong)時自動(dong)化的(de)響(xiang)應(ying)機制確保了在發現威脅(xie)時能夠(gou)立即(ji)采取(qu)行(xing)動(dong)，減少人員依賴(lai)，提高整體的(de)安(an)(an)全管理效(xiao)率(lv)。
主動防御(yu)與精確識別：UniEDR通過實(shi)時(shi)監控(kong)和(he)自適應架(jia)構，將(jiang)傳統的(de)被動防御(yu)轉變為主動防御(yu)，利用大數據分(fen)析精確識別未知風(feng)險，建立全面的(de)檢測體系，增強對新型威脅(xie)的(de)防御(yu)能力。
無縫集成與(yu)統(tong)一(yi)管(guan)理：該系(xi)統(tong)與(yu)現(xian)有的EPP平(ping)臺(tai)無縫集成，提供統(tong)一(yi)的終端安全(quan)(quan)管(guan)控平(ping)臺(tai)，簡化安全(quan)(quan)管(guan)理流程，降低(di)資源占用(yong)，并集成系(xi)統(tong)開發(fa)接口，提高與(yu)現(xian)有安全(quan)(quan)系(xi)統(tong)的協同效(xiao)率。