近日，第三届全球数字贸易博览会人工智能新时代的数据安全与治理专题会议在杭州隆重召开。会上，安恒信息正式推出勒索防护一体化产品“勒索检测防护恢复一体机”。
勒索活动正在变得越来越体系化，各环节分工明确，高效完成勒索攻击，让企业防不慎防。相应的，勒索防护产品也需要更加注重实战化和体系化，以体系化的防护化解体系化的攻击。
勒索检测防护恢复一体机，从勒索攻击发生的各个环节介入防护，真正做到体系化纵深防护。
勒索时有发生，反映出企业准备不足
安恒信息高级副总裁杨勃在会上强调，勒索早已进入 RaaS（勒索软件即服务） 的时代。情报收集、漏洞挖掘、武器开发、支付通道等环节已经出现专业化分工，极大提高黑客攻击成功率。
而企业对此所做的准备远远不够，安全建设缺乏体系化，安全防线总有漏洞。资产梳理不清、漏洞修复不及时、纵深防护能力不足、高价值数据缺乏备份是各企业都面临的共性问题。
勒索检测防护恢复一体机
勒索检测防护恢复一体机，从事前、事中、事后三个阶段进行防护，形成针对勒索攻击的立体防护体系。
事前：攻击面管理
企业往往在系统被勒索攻击后，才第一次知道有这个系统，黑客利用的漏洞往往是普遍存在的已知漏洞。这个现象反映出企业面临的两个难题：资产不可见、漏洞修复不及时。
勒索检测防护恢复一体机整合了安恒资产脆弱性扫描与管理平台（AVM）与安恒明鉴漏洞扫描系统，在事前解决资产可见性和漏洞管理难题。
多源数据接入，提升资产可见性
通过对接客户 CMDB、DNS、公有云、流量等多种数据源，结合自身的主动扫描、暴露面探测能力，最大程度扩充资产来源，逐步消除未知资产和影子资产，收敛攻击面。
漏洞全生命周期管理，及时跟踪漏洞状态
通过标准的整改工单跟进风险处置进度，帮助用户规范风险整改流程，实现安全风险闭环管理。
事中：纵深防御
在当前网络安全威胁日益严峻的背景下，0day漏洞和未知的高级威胁层出不穷，使得百分百防止勒索软件侵入业务系统变得非常困难。一旦勒索软件在终端落地，最关键的问题转变为如何高效地遏制勒索病毒的执行及其扩散，以最大化减少威胁的驻留时间和扩散范围。
防勒索一体机通过整合EDR勒索专项防护和全面的响应处置能力，提供了一套有效的解决方案。这种集成系统能够全面感知勒索病毒的落地，并通过根因分析清除勒索风险，在勒索入侵事中从而为企业筑起一道纵深防御防线。
首先，防勒索一体机采用多维先进的威胁检测技术，如基于勒索行为的检测、入侵检测模型匹配、诱饵引擎等技术，以识别和响应各种已知和未知的勒索软件变种。这种检测能力不依赖于传统的签名匹配，因此能够有效识别和阻止新的和复杂的威胁。
其次，一旦检测到勒索软件的活动，防勒索一体机可以迅速采取响应处置动作，如隔离受感染的终端、阻断恶意流量，以及阻断清除恶意软件及进程，从而遏制病毒的进一步横向扩散。通过后门账户、计划任务、启动项清除防止威胁复发。
事后：数据恢复
构筑多维纵深防御可以显著提高检测和响应勒索病毒入侵的能力，但是做了充足的防护不等于能百分百防住，防护技术的局限性、高级威胁的演进、安全管理上的漏洞等因素，都可能成为压倒勒索防护的最后一根稻草，所以我们还需要最后一根兜底防线：数据备份恢复。
安恒防勒索一体机提供了对文件、应用、数据库、整机操作系统数据的全方位立体化备份及恢复能力。通过数据持续备份、实现分钟级别业务应急接管、小时级业务恢复，从容应对勒索数据加密、软硬件故障、人为失误等各种原因造成的数据加密、数据丢失、业务停机问题。保障业务的连续性和稳定性。
勒索检测防护恢复一体机从实战出发，专为应对日益猖獗的勒索软件及各类高级网络攻击场景而设计。
该产品融合预防、检测、响应、恢复、溯源于一体，形成全方位、多层次的防护体系，为各类企业和组织构建起一道坚不可摧的安全屏障，不仅能够智能识别并阻断勒索病毒的入侵路径，最大限度保护核心数据资产，并且通过备份与恢复功能，即便是最恶劣的攻击场景下，也能实现数据的快速恢复与应急，确保业务连续性不受影响。防勒索一体机还具备易于部署、管理便捷的特点，可轻松集成至现有IT架构中，快速提升整体安全防护水平。
2024-10-10
2024-10-09
2024-10-08
