业内初创！！针对未知威胁的利器—OG东方厅全流分析取证规划亮相

颁布功夫 2020-08-27

近日，，，OG东方厅正式颁布了针对未知威胁 、埋伏威胁的取证利器—全流分析取证解决规划（NFT）。NFT是安全业界首个基于全流量分析取证技术的闭环式解决规划，，，能够实现自动化攻击确认和攻击链回溯，，，是针对“慢”攻击 、高级持续威胁（APT）的一套全面立体的解决规划。


目前，，，OG东方厅全流分析取证规划已在运营商 、当局 、石油等重要行业投入部署，，，这套系统给客户划了一条安全的底线，，，实现了全量网络数据的保留，，，追忆告警前后的全量数据报文，，，结合大数据分析和证据挖掘，，，还原整个攻击过程，，，实现对攻击的零误差判定和正确的攻击链回溯，，，为攻击取证和溯源提供了可信的数据基础，，，这对有重点资产保�； ；ば枰目突Ю此刀际歉招孕枰�。


与市面上品类繁多的传统安全检测设备相比，，，OG东方厅全流分析取证规划重要聚焦于网络全流量的精准纪录，，，提供全量数据的急剧存储和检索 、加快回放和回溯检测，，，并共同网络威胁检测分析产品，，，解决网络威胁取证和溯源难题的问题。


通过齐全还原汗青流量真实场景，，，实现精准无争议的已知和未知威胁调查取证和攻击链溯源，，，克服了传统安全检测设备只能显示部门 、孤立的攻击信息，，，无法齐全出现攻击链的弊端，，，极大地提高了用户的网络安全运营效能。


全流分析取证解决规划（NFT)


OG东方厅全流量分析取证规划重要由三部门组成，，，别离是全流量分析取证产品（NFT） 、威胁检测分析产品（CS 、APT 、TAR） 、威胁联动响应产品（NGFW 、IPS 、WAF）等。其中，，，全流量分析取证产品（NFT）是整个解决规划的主题和数据基石，，，为中心化部署的分析平台和检测平台提供流量特点信息 、元数据信息以及齐全的Pcap原始数据。


1.png


解决规划优势


1 、网络全流量无损纪录


原始网络流量不会说谎。再刁滑的犯法分子，，，只有是通过网络进入攻击指标区域，，，城市在网络流量上留下痕迹。该规划中的全流量分析取证产品（NFT），，，通过自研的数据包存储和检索等关键技术，，，实现了基于单台物理设备上20Gbps的不变高速抓包能力，，，能够陆续存储长达数月的网络原始流量。


同时该系统占有齐全的网络元数据索引能力，，，具备目前业界最高的数据检索机能，，，并支持超高倍速的原始数据包回放，，，为该规划的威胁取证和数据分析提供了美满的数据基石。


2 、威胁检测全覆盖


该规划融合了多款威胁检测和分析产品，，，从已知威胁检测到未知威胁检测，，，从传统的特点检测到恶意行为检测，，，融合了精确的威胁谍报数据，，，占有业界最先进 、最全面的检测能力，，，能够实时发现网络中出现的缝隙攻击 、APT攻击 、挖矿 、僵木蠕攻击等多种威胁行为。


3 、威胁处置智能化


全流分析取证解决规划将威胁检测 、威胁取证分析 、威胁响应措置融合在一路，，，通过检测技术发现威胁，，，通过取证分析能力确认威胁，，，通过自动化安全战术阻断威胁，，，能够实现威胁的智能化闭环处置。


客户价值


全流分析取证规划能够做到全天候实时全面感知和检测网络中出现的APT攻击 、缝隙利用 、僵木蠕 、勒索挖矿攻击等恶意行为，，，并通过异常行为分析，，，时刻追踪网络中的木马心跳衔接 、荫蔽信道和失陷主机状态，，，并与传统安全检测设备 、流量分析设备系吐洫动，，，能实现一点检测，，，全攻击链还原取证的能力，，，实现正确的攻击有效性判断和关键证据的获取。


通过高效精准的攻击定位和追忆，，，NFT能够与串行设备进行实时联动，，，援手用户实时阻断攻击行为，，，预防攻击事态的进一步恶化，，，最大限度的降低客户损失。


从网络安全领域最早钻研全流量分析取证能力的公司，，，到如今业界首个颁布基于全流量分析取证技术的闭环式解决规划，，，OG东方厅根植于自主创新的技术基因，，，结合丰硕深厚的实战经验，，，不休改革安全产品状态，，，升级美满安全解决规划，，，赋能用户在数字经济时期成立网络防御系统。作为行业领军者品牌，，，OG东方厅将来将持续携带行业向前发展，，，不休拓宽网络安全将来设想的可能性。