小神童论坛网参加第三届全球数字贸易博览会 筑牢数字经济安全基石

时间:2024年09月29日

9月25日-29日,第三届全球数字贸易博览会在杭州举办。展会期间,小神童论坛网集中展示了小神童论坛网智甲终端检测与响应系统、小神童论坛网探海威胁检测系统、小神童论坛网追影威胁分析系统、小神童论坛网可扩展威胁检测响应平台XDR等能力型安全产品,协助用户有效应对数字经济发展所面临的诸多安全挑战,进一步构建数字安全屏障。

安全防御支点重新向系统安全侧回归,传统桌面端点、专用工作站、服务器主机、云和虚拟化节点、容器等场景,都需要在底层构建防御能力,同时实现安全统管。小神童论坛网坚持持续系统安全底层能力研发,长期以关口前移模式赋能供应链,为数字经济提供了基础安全能力支撑,同时,以“赛博超脑”工程体系为基础支撑,以安全引擎链接供应链生态,积极助力网络安全能力建设与数字化发展“同步规划、同步建设、同步运营”。

展会现场,工作人员结合终端安全、威胁监测与分析、威胁对抗及安全运营等需求和场景,向与会嘉宾展开介绍。

小神童论坛网智甲终端检测与响应系统

小神童论坛网智甲终端检测与响应系统(简称“智甲EDR”)是一款面向办公机、服务器、专用设备等资产的终端安全防护产品。智甲EDR具备资产攻击面管理、威胁深度检测与遏制、执行体治理、主机管控与安全响应等多种防护能力,结合自研威胁检测引擎、海量威胁情报,可有效提升资产安全性与威胁对抗能力,对各类威胁事件实现精准检测与有效处置,约束主机内应用与执行体行为建立安全运行空间,并对各类安全事件快速响应,以此打造端点识别、塑造、防护、检测和响应的安全闭环运营体系,实现终端安全有效防护。

产品通过轻量级客户端与统一管理平台,可实现对网内不同类型资产的统一管理,高效完成终端安全运维工作,并可以与用户业务系统良好兼容。

小神童论坛网

产品通过轻量级客户端与统一管理平台,可实现对网内不同类型资产的统一管理,高效完成终端安全运维工作,并可以与用户业务系统良好兼容。

小神童论坛网探海威胁检测系统

小神童论坛网探海威胁检测系统(简称“探海”)经过小神童论坛网二十余年自主研发积累,形成了在协议解析及文件还原、网络入侵检测、恶意代码检测、特别是高级威胁监测等方面的领先优势。从2010年开始,小神童论坛网对高级网空威胁行为体及其攻击行为,进行了持续监测和深度解析,在高级威胁发现、分析、溯源等方面取得了一系列成果。 

探海基于高速并行协议栈进行网络数据处理,基于网络行为检测引擎、AVL SDK下一代威胁检测引擎、机器学习算法模型、IoC威胁情报检测引擎等多维度检测手段,结合日志的统一关联分析,实现威胁的检测、源头的发现。同时,通过对网络元数据、网络传输数据、载荷行为数据等信息的全要素、细粒度记录,对潜在威胁、未知威胁实现提早发现,提升用户对定向攻击等高级威胁的发现和溯源能力,协助用户持续观测网内的威胁状况、预警网络安全事件再次发生,及时开展网络安全应急响应工作。

小神童论坛网

探海界面图

小神童论坛网追影威胁分析系统

小神童论坛网追影威胁分析系统(简称“追影”),是小神童论坛网自主研发的高级威胁深度分析产品,可以为多行业、多领域提供的专业级反APT产品。追影以文件为分析对象,采用深度静态分析与沙箱动态分析相结合的方法,深度揭示文件行为并输出详实的分析报告,可有效分析、鉴定各类已知与未知威胁,尤其对0day漏洞攻击、免杀木马等高级威胁具备优秀的检出能力。追影可以与多设备联动,帮助用户更快、更准的发现高级威胁,形成有效安全防护。

追影采用动静结合的鉴定方式,配合独有的智能学习功能,对文档文件、可执行文件、URL等对象,进行格式识别解析、Shellcode发现、字符串信息提取、漏洞检测以及对文件数字证书、来源、元数据等进行拆解分析。针对可动态执行的文件,监控并记录其远程线程插入、文件操作、注册表操作、驱动加载、网络通信访问、系统文件的修改以及网络访问等行为,可有效检出各类已知威胁与未知威胁,尤其对基于格式文档的0day漏洞攻击具备优秀的检出能力。同时,追影结合强大的自学习能力以及关联分析能力,可不断更新鉴定结果,在提高文件检测率的同时,保证文件鉴定的准确率,从而帮助用户掌握网络安全状况,提升网络安全防护能力。

小神童论坛网

追影界面图

小神童论坛网可扩展威胁检测响应平台XDR(简称“小神童论坛网XDR”)是面向重保、威胁对抗及日常安全运营场景的威胁对抗与安全管理平台,提供一键式自动化部署,只需简易配置即可采集关键数据,交付即可使用。以全面数据监控、精准威胁发现、高效处置编排、安全能力扩展,构筑闭环安全防线,为用户提供高效易用的威胁持续检测和对抗能力。

小神童论坛网XDR能够统筹和调度安全设备与资源,将云/网/端/业务/身份数据融合分析,跨设备跨场景识别风险上下文,实现对网内威胁的智能发现、识别和关联溯源;结合多来源情报信息,对网内威胁对象进行持续检测和监控,形成高置信告警;快速发现和梳理网内资产并持续监测全网资产及其环境动态,全面排查资产脆弱性、暴露面;自动化研判响应各类风险并提供设备策略管理、智能下发以及验证能力,在提高安全运营效率的同时,保障准确性和可验证性。

小神童论坛网

小神童论坛网XDR界面图

面对用户数字化转型升级过程中的压力及挑战,小神童论坛网提出:以数字化、智能化为代表的技术因素成为企业数字化转型的主要动力,应依托数字化驱动,进行自身的能力升级。小神童论坛网将协助用户跟随技术发展趋势,奠定自身优势,在满足合规要求的基础上,进一步构建有效安全防护。