让世界更安全,更美好!

360数字安全 核心优势 行业地位 资质荣誉 大事记 资讯中心

开箱即用!360 NDR打造移动场景下的APT检测利器

2022-10-13

近年来,网络安全形势严峻,外部攻击的规模和手段不断演化,有组织的、武器化的、以数据及业务为攻击目标的APT攻击屡见不鲜。面对强隐蔽、多潜伏、不定期的APT攻击,综合各类检测技术从多层面及时检测出具有APT特征的异常是防御关键。

其中,终端侧数据的汇聚和分析是风险发现、处置、止损的关键,而网络侧的流量分析也是必不可少的检测手段,通过在网络层加强对未知木马的检测和防范并对0day和Nday进行深度检测,能有效切断APT攻击途径,抵御APT攻击威胁。

对于行业用户及监管单位而言,部署传统服务器进行流量检测的方式耗费大量人力物力、效率低下,且一旦发现攻击,一线安全人员可能因响应速度错失最佳处置时机。因此,一种轻量、方便、快速移动的便携版APT攻击检测产品在涉密、移动等应用场景中必不可少。

在此背景下,360推出高级持续性威胁预警系统(NDR)便携版,通过便携式笔记本工作站形态,实现开箱即用,帮助用户快速构建从威胁检测、分析、溯源到响应处置的完整闭环流程,让日常工作更便捷、更安全、更高效,帮助用户感知风险、看见威胁、抵御攻击!

移动检测场景驱动 

360 NDR(便携版)应运而生

1. 企业分支机构多 移动临检需求陡增

当前,政府信息中心、省市委办局、央企国企、金融等行业规模大,在全国各地有分支机构。面对日益严峻的APT攻击,企业需及时对多地下属机构进行APT风险检测。但传统服务器较重、体积偏大且不易携带,受地域限制,移动场景下的APT快捷检测需求陡增。

2. 重保、等保测评场景驱动 快速部署成关键

无论监管单位或行业用户,在等保测评、重保防护、攻防演练等场景下,都需快速搭建高级威胁检测的安全防线。面对种类繁多的安全设备和复杂的配置规则,轻量化的APT检测部署方案成为关键。

此次发布的360 NDR(便携版)提供了一种便携式安全移动工作站防护工具包,工具包包括1*笔记本工作站、1*USB网卡转换器、1*手提箱、1*无线鼠标,通过便携式笔记本工作站快速部署流量检测环境,助力用户精准检测0day漏洞、高级木马、远程控制和渗透行为等网络攻击和失陷资产,帮助客户有效提升高级网络威胁的发现分析能力及响应处置效率。

undefined

360 NDR便携版工具包配置


化繁为简 威胁无所遁形

网络安全是一场永无止境的攻防对抗。360 NDR(便携版)轻装上阵,重新定义高级威胁检测场景,缩短检测流程,加速响应时间,将主动权交到每个组织单位手上,化繁为简,让高级威胁无所遁形。

业界领先的检测及分析能力

360 NDR(便携版)具备异常行为、威胁情报、恶意文件等多引擎检测技术,全面覆盖各类APT攻击,且具备复杂场景专题式分析,可对恶意邮件、弱口令、木马异常通信等场景进行深度研判,并建立集检测、分析、溯源、响应一体化的防御体系。

开箱即用 满足移动临检场景

对于多分支来说,用户无需在各地分别部署服务器并重复配置,只需用将便携式笔记本工作站连接到客户的网络环境,即可高效、快速实现检测。APT攻击的杀伤链共7个阶段,360 NDR(便携版)采用新一代行为分析检测技术等多种检测手段,能多阶段“断链式”检测APT攻击,总有一环射中“靶心”,全方位预警APT攻击,实现开箱即用,方便快捷。

应用场景丰富 满足政策合规需求

360 NDR便携版快速搭建高级威胁检测安全防线,不仅满足各类国家政策法规要求,还能帮助用户快速满足等保测评、重保防护、攻防演练检测等测评检测要求。

目前,360 NDR(便携版)已开始服务于政府、金融、能源、科研、监管等重要行业用户。未来,360 NDR一体机产品将不断完善攻防实战对抗和自动化、智能化能力,持续推出更多系列版本,满足各类应用场景需求,为政企用户的数字化转型提供安全底座。