「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」榮獲Computex Best Choice Award 金獎
ThreatSonar Anti-Ransomware 深度介紹

ThreatSonar Anti-Ransomware 可視化威脅事件,簡易立即處置

2024.05.09Product Management
Share:
儘管 2023 年上半年網路攻擊的平均停留時間下降至 8 天[1] ,但攻擊者的行動速度更快。攻擊者存取 Active Directory(AD)系統只需約 16 小時,藉由提權及橫向移動,執行各種惡意活動。
同時,勒索軟體的威脅仍與日俱增。根據加密貨幣追蹤公司 Chainalysis 所發布的年度犯罪報告指出,2023 年勒索攻擊事件數較 2022 年大幅成長 70%,致使 2023 年勒索支付金額超過 11 億美元,達歷史新高。[2]

健全縱深防禦,EDR 端點防護技術不可或缺

當攻擊者的技術不斷進化、攻擊速度更快,企業要能有效應對資安風險,採用「縱深防禦」網路安全策略成為必要。藉由多種資安解決方案,多層次保護企業網路及數位資產。即便攻擊者破壞了其中一道防線,其他資安防禦措施的存在,有效防止攻擊者存取網路或內部資源,有效緩解威脅,減輕對整體網路的損害。
EDR 端點防護即是縱深防禦的關鍵防線,用來保護伺服器、行動裝置等端點免受網路安全威脅的解決方案,需要能夠及時檢查檔案、程式,快速識別潛在威脅,並有效應對可能的惡意攻擊,降低企業的資安風險。
ThreatSonar Anti-Ransomware 威脅鑑識與回應平台提供了端點防護所需,在健全縱深防禦的同時,解決企業資安部署上的痛點。
  • 全面監控端點:有別於在網路上堆疊多層式防禦架構,ThreatSonar Anti-Ransomware 提供 7x24 的全時監控端點安全方案。
  • 相容於其他方案:解決企業在端點防禦上只能選擇一種產品的侷限。
  • 輕量部署:有別於多數端點 APT 威脅解決方案需要安裝驅動程式的部署方式。

可視化攻擊軌跡,更快掌握事件、及時處置

ThreatSonar Anti-Ransomware 提供及時威脅偵測、完整的威脅狩獵功能,不僅提供高風險威脅告警,並可透過關聯分析,找到與該威脅相關的物件與事件紀錄,藉由事件時間軸了解威脅入侵全貌。
為讓使用者能夠快速掌握可能潛在威脅,在 ThreatSonar Anti-Ransomware 的事件頁面中,可一覽事件發生軌跡,從事件中嚴重受駭的主機出發,全面盤點端點安全狀態。

UI_TW_1_threatsonar-anti-ransomware-visualize-cyber-threat-incident.gif

1. 及時偵測:
ThreatSonar Anti-Ransomware 一偵測到威脅事件,自動提供事件摘要、處置建議,掌握事件狀況、並做及時處置,減少威脅所帶來的損害風險。
2. 深度分析:
若要進一步進行事件分析,可直接在事件頁面上下載報告分析包,讓事件分析更有效率。
3. 加速回應:
根據節點的詳細的資訊,使用者可直接對端點採取對應行動,降低威脅侵害。例如遇到攻擊事件發生時,可開啟「限制網路」功能,該程式將無法向內/外部進行連線。或是對節點進行「隔離檔案」,將有害檔案和潛在惡意應用程式隔離,使其不損害端點。
UI_TW_2_threatsonar-anti-ransomware-visualize-cyber-threat-incident.jpg

當發生勒索攻擊,ThreatSonar Anti-Ransomware 可及時偵測、立即攔截、掌握攻擊路徑。當威脅命中規則,立即阻斷勒索威脅。藉由 ThreatSonar Anti-Ransomware 詳盡的事件報告,了解端點資訊、惡意程式執行過程相依性,使用者能夠進一步調查駭客可能的入侵存取點,獲取駭侵根因(root cause)、掌握駭客移動路徑、盤點威脅損害。


杜浦數位安全 TeamT5 為網路威脅狩獵專家,團隊具備超過20年的惡意程式與進階持續性威脅(APT)的經驗,基於地緣和語言優勢,我們有效掌握亞太地區的駭客攻擊,更經常受邀參加世界級資安會議、發表研究成果。
歡迎聯絡我們,了解備受客戶肯定的資安產品與服務 https://teamt5.org/tw/request-information/
2024.05.09Product Management
Share:

Related Post

產品與服務
2022.11.23

如何應變勒索軟體攻擊?

ransomware, ransomware attack, incident response
為提供您最佳的服務體驗,本網站使用 Cookies。當您使用本網站,即表示您同意 Cookies 技術支援。更多資訊請參閱隱私權與Cookies使用政策。