连续5次上榜中国网络安全行业全景册!安芯网盾构建一体化全栈主机检测与响应防护体系

时间:2023-02-06 11:08:50

2月1日,FreeBuf咨询正式发布 《CCSIP(China Cyber Security Panorama)2022 中国网络安全行业全景册(第五版)》(点击可下载全景册)。安芯网盾作为国内首家内存安全领域的落地厂商,拥有内存层、系统层、应用层一体化的全栈主机检测与响应防护体系,入选本次全景册基础安全、检测、防护、持续改进等多个细分领域均。

连续5次上榜中国网络安全行业全景册!安芯网盾构建一体化全栈主机检测与响应防护体系

本次全景册以PDR网络安全模型为基础,并参考IPDRR安全框架和P2DR2模型,在基础的Protection(防护)、Detection(检测)、Response(响应)三层逻辑上优化出第4层,即“持续改进”,形成“防护——检测——响应——持续改进”的安全闭环,构建完整的企业网络安全建设链。

安芯网盾核心团队深耕未知威胁检测技术领域多年,基于P2DR模型设计的内存保护系统,以策略为核心建立了四大高级威胁防御核心优势:

1.构建主机立体防护能力

安芯网盾内存保护系统采取了行为分析、上下文关联分析、运行时应用自我防护(RASP-Runtime Application Self-protection)等技术,对异常内存执行动作、程序敏感行为动作、Web应用敏感行为进行监控,结合专家系统对敏感行为进行分析识别威胁,构建起覆盖系统层和应用层有机结合的立体防护,实现威胁行为数据的全面可视化,并形成强大的溯源分析能力。

2.实时防御高级威胁攻击

内存保护系统聚焦于内存行为分析、程序行为分析,专注于从内存保护的方向应对内存攻击、无文件攻击、漏洞利用攻击、内存马攻击等新型攻击手段,针对高级威胁攻击具备良好的检出能力和防护能力。同时,内存保护系统致力于将威胁防护能力下沉到主机侧,以实现对客户主机高级威胁攻击的“0延时”检测和防御。

3.有效防护未知威胁攻击

内存保护系统从CPU和内存层面出发,通过行为分析的方式进行攻击检测和防护,避免对静态特征的过度依赖,对未知威胁能达到和已知威胁同样的防护能力,可以有效的阻止0day漏洞利用等攻击行为。

4.保障程序运行时的安全

传统的安全防御手段侧重于网络层防护和签名认证等,同样,针对系统风险和漏洞的检测,多数安全防护软件采用静态扫描的机制。安芯网盾自主研发的攻击链检测与响应检测引擎,能够有效应对系统设计缺陷、外部入侵等威胁,实时防御并终止无文件攻击、0day漏洞攻击、内存马攻击等高级威胁。有效保障客户核心业务不被中断、核心数据不被窃取,建立真正运行时安全防护能力。

连续5次上榜中国网络安全行业全景册!安芯网盾构建一体化全栈主机检测与响应防护体系

同时,安芯网盾还推出了以内存安全产品为基础,以安全服务专家团队为保障,用“技术+服务”模式,构建的一体化主机安全解决方案,建立运行时安全防护能力,对当前的纵深防御体系形成有力补充,能有效应对高级威胁,并形成常态化高级威胁检测和防护能力。