安天高级威胁监测解决方案

高级威胁行为体持续攻击关键信息基础设施和重要信息系统，不同等级的高级威胁行为体全方位采取日益复杂的攻击手段，攻击烈度和强度与日俱增。

安天高级威胁监测解决方案通过在网络出入口、关键业务域等网络关键节点部署监测设备，配合相关高级威胁服务，有效监测并发现高级威胁的踪迹。

安全挑战

当前网内存在高级威胁吗？高级威胁应对能力怎样？迫切想知道真实情况，存在哪些安全风险。

已经按照相关要求部署了很多产品，但仍然被高级威胁击穿。怎样避免对高级威胁后知后觉？

一旦发现高级威胁，需要彻底清除并把它们从网内赶出去。更重要的是，网内还存在哪些弱点？会再被突防吗？

在网络出入口、关键业务域旁路部署网络检测与响应设备和沙箱深度分析设备，探海威胁监测系统可将网络流量还原为文件，并对文件的安全性进行判定，结合追影威胁分析系统的多重分析和深度鉴定能力，实现漏洞和行为触发，深度揭示威胁行为，自生成高精度和细粒度的私有化威胁情报，联动赋能网内安全运营环节的安全产品。

网络攻防逻辑推演服务是采用针对高级威胁攻防的逻辑推演方法，发现和验证用户网络中存在的潜在风险和问题，提供针对性的防御建议。

流量威胁分析服务是针对用户、探海威胁监测系统及其它安全监测设备上报的事件的进行取证、研判和深度分析。

威胁猎杀是阻断高级威胁对关键信息基础设施和重要信息系统的攻击，是以“人”为主导的调查过程，基于安全产品与威胁情报，旨在发现关键信息资产中潜伏的威胁。

不影响业务正常运行，通过网络侧流量还原与文件鉴定持续监测，增强高级威胁的可见性，内置安天下一代威胁检测引擎并结合多维度检测模型和智能调度，实时检测镜像流量并自动化执行动/静态分析，帮助用户发现、预警高级威胁。

依托细粒度协议解析和还原进行全要素留存，关联经过高仿真沙箱环境生成的全向量拆解结果，提供可靠、详实的数据支撑，让用户看见高级威胁的踪迹并揭示攻击过程、路径、手段和失陷节点，结合安天高级威胁研究专家的流量威胁分析和威胁猎杀经验，实现缓解、阻断、清除、溯源高级威胁。

有效触发威胁行为，经过全向量提取和细粒度拆解，自生成私有化威胁情报，联动用户已部署的第三方安全产品（如防火墙、入侵检测系统等），提升整体的高级威胁监测层次，赋能用户构建常态化和实战化的网络安全运营。