连续5次上榜中国网络安全行业全景册!安芯网盾构建一体化全栈主机检测与响应防护体系

释放双眼,带上耳机,听听看~!

2月1日,FreeBuf咨询正式发布 《CCSIP(China Cyber Security Panorama)2022 中国网络安全行业全景册(第五版)》。安芯网盾作为国内首家内存安全领域的落地厂商,拥有内存层、系统层、应用层一体化的全栈主机检测与响应防护体系,入选本次全景册基础安全、检测、防护、持续改进等多个细分领域均。

本次全景册以PDR网络安全模型为基础,并参考IPDRR安全框架和P2DR2模型,在基础的Protection(防护)、Detection(检测)、Response(响应)三层逻辑上优化出第4层,即“持续改进”,形成“防护——检测——响应——持续改进”的安全闭环,构建完整的企业网络安全建设链。
安芯网盾核心团队深耕未知威胁检测技术领域多年,基于P2DR模型设计的内存保护系统,以策略为核心建立了四大高级威胁防御核心优势:
1. 构建主机立体防护能力  
安芯网盾内存保护系统采取了行为分析、上下文关联分析、运行时应用自我防护(RASP-Runtime Application Self-protection)等技术,对异常内存执行动作、程序敏感行为动作、Web应用敏感行为进行监控,结合专家系统对敏感行为进行分析识别威胁,构建起覆盖系统层和应用层有机结合的立体防护,实现威胁行为数据的全面可视化,并形成强大的溯源分析能力。
2.实时防御高级威胁攻击  
内存保护系统聚焦于内存行为分析、程序行为分析,专注于从内存保护的方向应对内存攻击、无文件攻击、漏洞利用攻击、内存马攻击等新型攻击手段,针对高级威胁攻击具备良好的检出能力和防护能力。同时,内存保护系统致力于将威胁防护能力下沉到主机侧,以实现对客户主机高级威胁攻击的“0延时”检测和防御。
3.有效防护未知威胁攻击  
内存保护系统从CPU和内存层面出发,通过行为分析的方式进行攻击检测和防护,避免对静态特征的过度依赖,对未知威胁能达到和已知威胁同样的防护能力,可以有效的阻止0day漏洞利用等攻击行为。
4.保障程序运行时的安全  
传统的安全防御手段侧重于网络层防护和签名认证等,同样,针对系统风险和漏洞的检测,多数安全防护软件采用静态扫描的机制。安芯网盾自主研发的攻击链检测与响应检测引擎,能够有效应对系统设计缺陷、外部入侵等威胁,实时防御并终止无文件攻击、0day漏洞攻击、内存马攻击等高级威胁。有效保障客户核心业务不被中断、核心数据不被窃取,建立真正运行时安全防护能力。  

安芯网盾还推出了以内存安全产品为基础,以安全服务专家团队为保障,用“技术+服务”模式,构建的一体化主机安全解决方案,建立运行时安全防护能力,对当前的纵深防御体系形成有力补充,能有效应对高级威胁,并形成常态化高级威胁检测和防护能力。

给TA买糖
共{{data.count}}人
人已赞赏
行业热点

应用部署初探:3个主要阶段、4种常见模式

2023-2-1 21:20:21

行业热点

我们从 CircleCI 安全事件获得的3个经验教训

2023-2-8 9:48:51

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索