金融終端檢測與響應(yīng)解決方案
專為金融行業(yè)設(shè)計(jì)，以應(yīng)對終端高級威脅和攻擊溯源挑戰(zhàn)
行業(yè)現(xiàn)狀
Industry status
在當(dāng)前的網(wǎng)絡(luò)安全形勢下，金融行業(yè)面臨著嚴(yán)峻的網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露風(fēng)險(xiǎn)。同時，高級持續(xù)性威脅（APT）攻擊的數(shù)量也呈現(xiàn)出增長趨勢，這些攻擊往往更為隱蔽和持久，給金融行業(yè)的信息安全帶來了前所未有的挑戰(zhàn)。 然而，傳統(tǒng)的終端保護(hù)方案在應(yīng)對這些新型攻擊手段時顯得力不從心。這些方案依賴固定的防御策略和特征匹配，難以有效防御APT類攻擊。一旦攻擊發(fā)生，傳統(tǒng)方案難以快速定位威脅來源和影響范圍，導(dǎo)致應(yīng)急響應(yīng)和處理效率低下。 因此，金融行業(yè)終端安全防護(hù)需要具備更為主動、精準(zhǔn)和快速的能力，提高對已知威脅的防御能力，有效地應(yīng)對未知威脅，實(shí)現(xiàn)安全能力的持續(xù)改進(jìn)和提升。
解決方案
Solution
聯(lián)軟科技UniEDR終端檢測與響應(yīng)系統(tǒng)，專為金融行業(yè)設(shè)計(jì)，以應(yīng)對終端高級威脅和攻擊溯源的挑戰(zhàn)。該系統(tǒng)遵循Gartner定義的EDR理念，并結(jié)合CARTA安全模型，構(gòu)建了一個全面的終端安全管控平臺。它能夠與現(xiàn)有的聯(lián)軟EPP平臺整合，形成一個協(xié)同工作的安全管理解決方案。
全面精準(zhǔn)的數(shù)據(jù)采集：UniEDR系統(tǒng)通過自定義規(guī)則，精準(zhǔn)采集包括進(jìn)程創(chuàng)建、文件訪問、網(wǎng)絡(luò)連接等20+大項(xiàng)336+子項(xiàng)內(nèi)容的廣泛數(shù)據(jù)類型，確保數(shù)據(jù)采集的全面性和適應(yīng)性。這種全面的數(shù)據(jù)采集為后續(xù)的威脅檢測打下了堅(jiān)實(shí)的基礎(chǔ)。
高效多維度行為檢測：系統(tǒng)覆蓋了ATT&CK 378個攻擊技術(shù)點(diǎn)，刷新了業(yè)內(nèi)覆蓋量紀(jì)錄，能夠快速響應(yīng)并處置威脅事件，采用自研專家規(guī)則庫，構(gòu)建起多維度、多層次的縱深防御體系，極大提升檢測的準(zhǔn)確性和對抗性。
深入的終端威脅調(diào)查與取證：系統(tǒng)支持深入的順序調(diào)查能力，通過關(guān)聯(lián)時間序列、事件序列、進(jìn)程祖系等信息，進(jìn)行全面的威脅分析。實(shí)時調(diào)查功能確保了對終端狀態(tài)的快速捕獲和反饋，為攻擊溯源和取證提供了有力支持。
全網(wǎng)追溯與快速的終端威脅處置：UniEDR能夠?qū)Πl(fā)現(xiàn)的惡意文件或進(jìn)程進(jìn)行全網(wǎng)追溯，快速定位并執(zhí)行包括權(quán)限限制、隔離、刪除等多方位處置手段。系統(tǒng)還具備安全漏洞加固能力，通過修復(fù)加固響應(yīng)后的系統(tǒng)，進(jìn)一步提高了安全性。
與安全產(chǎn)品聯(lián)動能力：系統(tǒng)支持與網(wǎng)絡(luò)準(zhǔn)入控制、終端安全管理等其他安全產(chǎn)品深度聯(lián)動，形成統(tǒng)一的安全管理平臺。通過開放性接口如Syslog、WebService、OPEN API等，能夠與第三方安全工具或平臺實(shí)現(xiàn)數(shù)據(jù)共享和聯(lián)動處置，增強(qiáng)了整體的安全防護(hù)能力
客戶價(jià)值
Customer value
全面數(shù)據(jù)監(jiān)測與快速響應(yīng)：UniEDR系統(tǒng)通過先進(jìn)的數(shù)據(jù)采集技術(shù)，全面監(jiān)控關(guān)鍵安全指標(biāo)，快速識別潛在威脅，并通過優(yōu)化的數(shù)據(jù)處理引擎，實(shí)現(xiàn)即時響應(yīng)，大幅提高金融企業(yè)對安全事件的處理速度和效率。
靈活的規(guī)則定制與自動化處置：系統(tǒng)支持自定義安全規(guī)則，以適應(yīng)多變的安全需求，同時自動化的響應(yīng)機(jī)制確保了在發(fā)現(xiàn)威脅時能夠立即采取行動，減少人員依賴，提高整體的安全管理效率。
主動防御與精確識別：UniEDR通過實(shí)時監(jiān)控和自適應(yīng)架構(gòu)，將傳統(tǒng)的被動防御轉(zhuǎn)變?yōu)橹鲃臃烙么髷?shù)據(jù)分析精確識別未知風(fēng)險(xiǎn)，建立全面的檢測體系，增強(qiáng)對新型威脅的防御能力。
無縫集成與統(tǒng)一管理：該系統(tǒng)與現(xiàn)有的EPP平臺無縫集成，提供統(tǒng)一的終端安全管控平臺，簡化安全管理流程，降低資源占用，并集成系統(tǒng)開發(fā)接口，提高與現(xiàn)有安全系統(tǒng)的協(xié)同效率。