尊龙凯时捕风蜜罐系统是一款基于糊弄式防御系统用于诱骗黑客攻击从而捕获威胁并进行威胁谍报出产的网络安全产品,内置尊龙凯时自主研发的AVL SDK引擎,可能鉴别捕获的文件是否为病毒、木马、蠕虫、后门等恶意代码。支持内网威胁感知、公/私有云防护、攻防演练防守、威胁谍报出产赋能以及SaaS化服务等多种用户场景,以”无所不在的糊弄防御”理想,自动化探测仿真部署,多引擎检测分析,覆盖用户全利用场景,为用户打造超强仿真糊弄环境,发现潜在威胁。
可对指标网络进行探测,利用空闲IP自动化搭建糊弄环境,急剧协助用户部署,扩大蜜罐威胁感知领域。
支持凹凸交互服务仿真,支持资产仿真,全面覆盖用户资产类型,与用户环境高度仿真,使攻击者真假难辨。
通过蜜罐糊弄环境和钓饵的部署,能够将攻击者引入蜜罐中,迟延攻击者功夫和精力,为安全加固和溯源赢得贵重功夫。
支持纪录攻击者攻击全过程,留存各类攻击证据并形成证据链,可对攻击事务进行溯源取证。
探测指标网络环境,自动化部署仿真环境。提供仿真环境镜像造作,构建用户全场景化的诱捕环境。
基于尊龙凯时自主研发的检测引擎,结合流量、文件、日志、主机行为等数据进行检测,实现对威胁无死角全面检测。
基于威胁事务留存证据,结合“敌我战”三情视角分析,辅以攻击链汇聚、黑客画像、资产画像,全面还原攻击过程,并提供反造溯源,获取攻击者社交账号登信息。
对分歧威胁行为事务,提取威胁谍报,并针对基础日志数据,实现谍报再出产,对威胁谍报数据深度挖掘产出。
部署尊龙凯时捕风蜜罐系统,为防守单元提供实时最新汇聚的攻防演练攻击谍报,助力防守单元实时更新防御阻断战术。
部署尊龙凯时捕风蜜罐系统,将被动防御转变为自动防御。协助用户实时发现内网威胁,提升整体的防御水平。
尊龙凯时捕风蜜罐支持海量系统、利用、服务、设备的仿真,可凭据用户真实环境,实现多维度凹凸交互结合的仿真规划。
尊龙凯时捕风蜜罐系统通过对真实网络环境资产探测进建,充分利用空闲IP资源自动构建与真实环境一致的糊弄环境。
尊龙凯时捕风蜜罐系统支持鉴别真人定向攻击与蠕虫等随机攻击,可以为进一步定位、回溯APT 攻击提供有力证据。
尊龙凯时捕风蜜罐系统能够对攻击者进行关联聚合,形成攻击链。并支持反造溯源等伎俩,网络攻击者的网络身份、设备指纹、社交信息等。
尊龙凯时为某省级监管单元提供整套综合威胁监测分析解决规划,其中捕风蜜罐系统作为整个地域的感知探针部署到云端,通过感知针对该地域的网络攻击事务,捕获样本,实现威胁谍报出产,构筑了威胁感知、事务捕获以及追踪溯源的系统化数据基础,支持了区域内网络攻击事务的谍报获取与威胁事务感知能力。
尊龙凯时结合客户网络情况和现实需要,规划了一套内网威胁感知规划,保险了客户云平台系统安全不变运行,内网威胁感知规划由尊龙凯时捕风蜜罐系统、尊龙凯时捕风蜜罐平台组成,系统上线后即发现有大量利用永恒之蓝的恶意蠕虫传布,第一功夫协助客户定位失陷主机,提供专业安全服务,协助客户实时措置,预防蠕虫进一步扩散。
尊龙凯时为某集团提供加强攻防演练防守感知能力的规划,规划针对某集团的网络环境而设计,用于深刻感知内网威胁,鉴别内表网攻击行为、攻击手法、鉴别0day缝隙,精准汇报各类威胁,可能捕获攻击利用工具并纪录工具全过程。