ThreatSonar Anti-Ransomware 深度介紹

屢獲殊榮的解決方案「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」幫助 MSSP 贏得新客戶

2024.07.07Product Management

在不斷變化的網路安全環境中，主動防禦和部署適當的網路安全解決方案至關重要。在此趨勢下，TeamT5屢獲殊榮的解決方案「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」可協助企業對抗進階持續性威脅（APT）和勒索軟體。

「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」已被台灣和亞太地區其他國家的許多託管安全服務提供者（MSSP）採用。它使 MSSP 能夠隨時識別和阻止最先進的已知和潛在威脅（包括勒索軟體），並為其客戶提供高品質的託管偵測和回應（MDR）服務。

本文將介紹 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台的強大功能和應用場景，以及它如何為MSSP帶來新的商機。我們期待供應商與我們聯繫，共同創造商機。

市場走向

據 Gartner 稱，越來越多的組織正在採用 MDR 服務。 2020年，15%的組織採用 MDR 服務，2025年這一比例將超過50%。排名前三的因素是「提高安全分析師技能(improved security analyst skills)」、「更有效或更先進的安全工具(more effective or advanced security tools)」以及「更好的事件偵測和解決率(better incident detection and resolution rates)」。

pic1_award-winning-solution-threatsonar-anti-ransomware-helps-mssp-to-win-new-customers.png

資料來源: Enterprise Strategy Group

此報告顯示，「成功的業務」來自「有效且先進的工具」，與「分析師技能」同等重要。而TeamT5可以做到這一點！

為什麼選擇 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台？

ThreatSonar 反勒索軟體是一種“有效且先進的工具”，可協助 MSSP 為最終用戶提供服務並帶來網路安全彈性。 2024 年，其榮獲 COMPUTEX Best Choice Award - 金獎，以表彰 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台的出色功能。

ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台的獨特功能包括：

1. AI 威脅防護，主動防禦潛在威脅

偵測：本產品一偵測到威脅事件，AI 威脅防護自動提供事件摘要、處置建議，掌握事件狀況、並做及時處置，減少威脅所帶來的損害風險。
分析：使用者可進一步進行事件分析，可直接在事件頁面上下載報告分析包，讓事件分析更有效率。
回應：可直接執行掃描與隔離勒索軟體、惡意程式，降低威脅侵害。

2.行為偵測引擎全時監控，最新威脅無所遁形

領先業界的駭客行為分析，強化偵測最新威脅，藉由引擎自我學習機制，自動判斷常用程式或新進惡意程式，有效掃描被加密檔案。

3.可視化網路攻擊鏈，識別事件軌跡，縮短事件調查時程

藉由圖像化攻擊發生路徑，查找事件軌跡，並且根據事件資訊標籤，方便資安事件分析人員快速識別，並深入了解攻擊者的行為，加速調查事件軌跡。

透過使用 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台，MSSP 能具備可擴展性和靈活性，為客戶提供具有以下功能的託管安全服務：

向多個用戶提供服務的經濟高效的方式

MSSP 擁有的平台可產生更高的利潤支援本地部署和雲端部署，滿足內部和外部網路設備的端點資安防護需求。多租戶管理透過跨客戶擴展安全服務來促進 MSSP 的成長

端點安全的有效且先進的工具

利用最新威脅情報防禦高階威脅
可視化完整端點安全狀態
遠端採取應變和緩解措施

安全分析能力

在 TeamT5 專家團隊的支援下，進行狩獵威脅和進行資安事件應變服務的優秀工具。

ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台由 TeamT5 專業團隊研發，我們在網路威脅分析和威脅狩獵方面擁有多年的深入研究經驗。

TeamT5 的專家經常受邀在國際資訊安全會議上擔任演講嘉賓。 TeamT5 CSIRT 也是國際最大資安事件應變組織 FIRST 的成員。

pic2_award-winning-solution-threatsonar-anti-ransomware-helps-mssp-to-win-new-customers.jpg

結論

ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台是不斷變化的網路安全環境中的重要工具。這使其成為 MSSP 採用並為最終用戶提供優質服務的好選擇。

ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台的更多資訊：連結

TeamT5 杜浦數位安全專精網路威脅研究，協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。獲國際頂尖顧問公司 Frost & Sullivan 肯定為台灣最佳威脅情資公司（2023 Taiwanese Threat Intelligence Company of the Year Award），自主研發之端點偵測與回應（EDR）解決方案獲國際大展 Computex - Best Choice Award 金獎肯定。
團隊具備超過20年的惡意程式與進階持續性攻擊（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。
我們開發的端點保護和回應解決方案 ThreatSonar Anti-Ransomware 已被許多託管安全服務提供者 (MSSP) 採用。它榮獲 COMPUTEX Best Choice Award - 金獎，表彰 ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台的出色功能。
如果您是 MSSP，請立即聯絡我們，討論如何創造商機以增強最終客戶的網路安全彈性。