高級威脅和定向攻擊已經證明了它們繞開傳統安全防御實施網絡攻擊和竊取敏感數據的能力。亞信安全的一項最新研究顯示，超過90%的定向攻擊始于社交工程郵件，這類郵件通常含有傳統郵件或終端安全產品無法偵測的惡意附件或URL。
攻擊者經常將這些惡意附件或URL偽裝成常規郵件內容，精心制作成社交工程郵件發送給毫無防備的企業員工，用于實施APT或勒索軟件等定向攻擊。亞信安全深度威脅郵件網關DDEI使用高級偵測技術，專門用于偵測并阻止此類社交工程郵件的攻擊。DDEI通常可以采用MTA（攔截），BCC（監控），或SPAN/TAP（監控）模式進行部署。
關鍵能力
無縫協同
可以和企業現有的傳統郵件網關無縫協同工作，專門用于偵測社交工程郵件攜帶的包括勒索軟件在內的高級惡意軟件。
強大的分析技術
可偵測零日漏洞攻擊，高級威脅，勒索軟件以及其他攻擊行為。它使用了諸如文件、IP及Web信譽，靜態分析，啟發式分析，行為分析，大數據分析，關聯分析，以及定制化沙箱分析等技術偵測已知和未知威脅，并且能夠和亞信安全全球云安全智能防護網絡（Smart Protection Network）共享本地及云端威脅情報。
靈活的策略
可根據威脅的不同級別設置不同的郵件處理策略：攔截、隔離、帶威脅標記轉發、移除并替換惡意附件、日志記錄、告警收件人等。
定制化沙箱分析
提供與您操作系統的配置、驅動、應用程序、語言版本等匹配的虛擬沙箱鏡像，用于提升高級威脅的偵測率，減少由于使用普通沙箱鏡像所導致的高級威脅沙箱逃逸。定制化沙箱環境采用了安全外部實時模式用于確認和分析多階段下載攻擊、惡意URL、命令與控制（C&C）等高級威脅。DDEI提供了集成的定制化沙箱功能。
阻止加密勒索軟件攻擊
事實證明，郵件是勒索軟件慣用的攻擊載體，從社交工程郵件發起的那一刻開始，受害者會在40秒到一分鐘之內打開惡意郵件，您企業的所有用戶將置身于極度風險之中。
DDEI能夠通過以下方法偵測并阻止面向毫無防備的郵件用戶發起的勒索軟件攻擊：
● 針對已知勒索軟件：特征碼及信譽分析技術
● 針對未知勒索軟件：通訊指紋、腳本模擬、零日漏洞、定向及密碼保護的惡意軟件分析技術
● 通過定制化沙箱分析大規模文件篡改、文件加密、存儲備份篡改等異常行為
一旦偵測到勒索軟件，DDEI會將其攔截，避免發送給最終收件人，阻止險些發生在用戶端的數據加密。
技術規格
深度威脅發現產品平臺（Deep Discovery）
深度威脅郵件網關DDEI隸屬深度威脅發現產品平臺（Deep Discovery），該平臺可在您企業的重要部署位置——網絡、Web、郵件、終端等提供高級威脅防護，除DDEI之外，它還包括：
● 深度威脅發現設備TDA是一款網絡全流量安全監控產品。它使用了包括沙箱分析在內的多重偵測技術，能監控所有端口及100多種通訊協議的應用，可快速定位并響應APT攻擊與未知威脅，為用戶提供網絡威脅偵測。
● 深度威脅安全網關Deep Edge是基于內容檢測的統一智能安全網關。它不僅提供完整的應用防火墻功能，更重要地是針對100多種常用網絡協議提供了入侵防護、虛擬補丁、APT防護、零日漏洞檢測、防惡意軟件、防勒索軟件、惡意網站過濾、網站分類訪問、VPN數據過濾、垃圾郵件及惡意郵件過濾等多項高級內容安全檢測及防護功能。
● 深度威脅分析設備DDAN提供定制化沙箱分析用以增強亞信安全及第三方安全產品的威脅防護能力。DDAN可以為網絡安全產品（如：TDA）、Web 和郵件安全產品（如：Deep Edge 和 IMSA）及服務器與終端安全產品（如Deep Security、OSCE和DDES）提供集中的動態沙箱分析。可疑威脅對象通過產品聯動的方式自動提交給DDAN進行分析，DDAN使用多重偵測和防逃逸技術，偵測Windows及Mac操作系統上的高級惡意軟件、勒索軟件、零日漏洞攻擊、C&C違規外聯、以及多階段下載攻擊等惡意威脅。
● 深度威脅終端取證與行為分析系統DDES是一套內容敏感的終端安全監控系統，它詳細記錄并報告了基于系統內核層面的各類重要活動及通訊事件，使威脅調查人員可以快速評估攻擊的本質、影響和范圍。利用深度威脅發現產品平臺（Deep Discovery）及其他來源所提供的威脅情報IOC信息，DDES可以執行跨所有用戶終端和服務器的多層次深度內容查詢。
上一個： 戴爾PowerVault ME4系列存儲
下一個： 漏掃
相關文章
相關產品
