金融終端檢測與響應解決方案
專為金融行業(yè)設計，以應對終端高級威脅和攻擊溯源挑戰(zhàn)
行業(yè)現(xiàn)狀
Industry status
在當前的網(wǎng)絡安全形勢下，金融行業(yè)面臨著嚴峻的網(wǎng)絡攻擊和數(shù)據(jù)泄露風險。同時，高級持續(xù)性威脅（APT）攻擊的數(shù)量也呈現(xiàn)出增長趨勢，這些攻擊往往更為隱蔽和持久，給金融行業(yè)的信息安全帶來了前所未有的挑戰(zhàn)。 然而，傳統(tǒng)的終端保護方案在應對這些新型攻擊手段時顯得力不從心。這些方案依賴固定的防御策略和特征匹配，難以有效防御APT類攻擊。一旦攻擊發(fā)生，傳統(tǒng)方案難以快速定位威脅來源和影響范圍，導致應急響應和處理效率低下。 因此，金融行業(yè)終端安全防護需要具備更為主動、精準和快速的能力，提高對已知威脅的防御能力，有效地應對未知威脅，實現(xiàn)安全能力的持續(xù)改進和提升。
解決方案
Solution
聯(lián)軟科技UniEDR終端檢測與響應系統(tǒng)，專為金融行業(yè)設計，以應對終端高級威脅和攻擊溯源的挑戰(zhàn)。該系統(tǒng)遵循Gartner定義的EDR理念，并結(jié)合CARTA安全模型，構(gòu)建了一個全面的終端安全管控平臺。它能夠與現(xiàn)有的聯(lián)軟EPP平臺整合，形成一個協(xié)同工作的安全管理解決方案。
全面精準的數(shù)據(jù)采集：UniEDR系統(tǒng)通過自定義規(guī)則，精準采集包括進程創(chuàng)建、文件訪問、網(wǎng)絡連接等20+大項336+子項內(nèi)容的廣泛數(shù)據(jù)類型，確保數(shù)據(jù)采集的全面性和適應性。這種全面的數(shù)據(jù)采集為后續(xù)的威脅檢測打下了堅實的基礎。
高效多維度行為檢測：系統(tǒng)覆蓋了ATT&CK 378個攻擊技術(shù)點，刷新了業(yè)內(nèi)覆蓋量紀錄，能夠快速響應并處置威脅事件，采用自研專家規(guī)則庫，構(gòu)建起多維度、多層次的縱深防御體系，極大提升檢測的準確性和對抗性。
深入的終端威脅調(diào)查與取證：系統(tǒng)支持深入的順序調(diào)查能力，通過關聯(lián)時間序列、事件序列、進程祖系等信息，進行全面的威脅分析。實時調(diào)查功能確保了對終端狀態(tài)的快速捕獲和反饋，為攻擊溯源和取證提供了有力支持。
全網(wǎng)追溯與快速的終端威脅處置：UniEDR能夠?qū)Πl(fā)現(xiàn)的惡意文件或進程進行全網(wǎng)追溯，快速定位并執(zhí)行包括權(quán)限限制、隔離、刪除等多方位處置手段。系統(tǒng)還具備安全漏洞加固能力，通過修復加固響應后的系統(tǒng)，進一步提高了安全性。
與安全產(chǎn)品聯(lián)動能力：系統(tǒng)支持與網(wǎng)絡準入控制、終端安全管理等其他安全產(chǎn)品深度聯(lián)動，形成統(tǒng)一的安全管理平臺。通過開放性接口如Syslog、WebService、OPEN API等，能夠與第三方安全工具或平臺實現(xiàn)數(shù)據(jù)共享和聯(lián)動處置，增強了整體的安全防護能力
客戶價值
Customer value
全面數(shù)據(jù)監(jiān)測與快速響應：UniEDR系統(tǒng)通過先進的數(shù)據(jù)采集技術(shù)，全面監(jiān)控關鍵安全指標，快速識別潛在威脅，并通過優(yōu)化的數(shù)據(jù)處理引擎，實現(xiàn)即時響應，大幅提高金融企業(yè)對安全事件的處理速度和效率。
靈活的規(guī)則定制與自動化處置：系統(tǒng)支持自定義安全規(guī)則，以適應多變的安全需求，同時自動化的響應機制確保了在發(fā)現(xiàn)威脅時能夠立即采取行動，減少人員依賴，提高整體的安全管理效率。
主動防御與精確識別：UniEDR通過實時監(jiān)控和自適應架構(gòu)，將傳統(tǒng)的被動防御轉(zhuǎn)變?yōu)橹鲃臃烙?，利用大?shù)據(jù)分析精確識別未知風險，建立全面的檢測體系，增強對新型威脅的防御能力。
無縫集成與統(tǒng)一管理：該系統(tǒng)與現(xiàn)有的EPP平臺無縫集成，提供統(tǒng)一的終端安全管控平臺，簡化安全管理流程，降低資源占用，并集成系統(tǒng)開發(fā)接口，提高與現(xiàn)有安全系統(tǒng)的協(xié)同效率。