GA黄金甲天阗糊弄防御系统实现自动+被动防御系统的持续全面升级

颁布功夫 2021-03-11

3年前，Gartner 2018年10大战术技术之一的CARTA（持续自适应风险与信赖评估）中，糊弄技术（简称蜜罐）作为运行风险与信赖评估的沉要伎俩承担了沉要的角色 。


目前糊弄技术与理想已经被成功使用到安全防护系统中 。


化“被动”为“自动”  持续全面升级防御系统


随着信息技术的迅快发展，“攻在暗，守在明”，传统的被动防御已不及以面对不休升级的网络攻击伎俩，与“拒敌于国门之表”的传统被动防御理想分歧，“蜜罐”会自动吸引入侵者攻击，通过检测与分析，为用户提供关于攻击者及其攻击步骤的宝贵数据，从而查漏补缺，虚实结合，实现自动+被动防御系统的持续全面升级，应对不休变动的新安全挑战 。


GA黄金甲天阗糊弄防御系统基于集团攻防方向的堆集与钻研成就，选取糊弄防御思想，自主研发的安全产品，系统通过业务仿真构建蜜网，引诱入侵行为进入蜜网，进行攻击捕获，延缓犯法分子对现实业务网络的攻击，全程纪录攻击轨迹和行为，实现入侵行为的急剧取证溯源，�；ふ媸低缱什� 。


若何化“被动”为“自动”？


● 业务仿真


业务仿真是蜜罐技术系统中的主题关键技术，只有高度的业务仿真，能力做到以假乱真，糊弄入侵者 。GA黄金甲天阗糊弄防御系统占有壮大的业务高仿真和蜜网组建能力，支持网络服务、缝隙和业务系统的仿真，蕴含常见OA系统、邮件系统、文件服务、运维服务等 。


● 威胁发现


当入侵者跳入了天阗糊弄防御系统精心安插的“陷阱”中，系统基于专利技术的流量捕获，可实时监控入侵者的一举一动，精准感知并捕获0day、APT等高级未知威胁 。


● 溯源取证


天阗糊弄防御系统高荫蔽性的采集入侵者的地址、样本、行为、犯法分子指纹等信息，把握其具体攻击蹊径、终端指纹和行为特点，实现全面取证，精准溯源；拥有攻击行为全流量监控与分析能力，为回溯攻击过程时提供齐全的取证信息 。


● 谍报赋能


安全防护中最大的问题之一是从成千上万的网络数据中寻找自己所必要的数据，基于自动防御道理，蜜罐获取的数据拥有高正确性的特点 。一方面，结合FW、WAF、态势感知平台等进行联动，实现攻击行为实时阻断，缩短应急响应功夫，另表，蜜罐捕获的未知威胁等数据利用于谍报中心或其他安全设备，提高攻击检测能力，不休赋能安全防御系统 。


天阗糊弄防御系统的“独到之处”


● 仿的真


天阗糊弄防御系统拥有业务系统的急剧仿真能力，可高度仿真Web类业务、数据库、操作系统、行业专有系统等，从而混合攻击指标，延缓攻击、�；ふ媸迪低�，为应急响应功夫争取功夫 。


● 利用广


合用于IT系统、工控系统、物联网等网络环境，可实现云上、云下部署，已成功利用于交通、金融、当局、能源、工业系统等领域 。


1.png

部署示意图


● 高安全性


基于专利技术的内核安全监控等多种技术融合保险系统安全 。


● 蜜网组建


操作可视化，配置模板化，蜜网急剧组建，仿真系统多网段投放，基于需要动态调整，虚实结合，实现真正意思的蜜网 。


● 赋能系统


诱捕数据实时赋能安整个系，与FW、WAF、沙箱、感知平台、谍报系统等形成联防联控，提高总体安全防护能力 。


目前，GA黄金甲天阗糊弄防御系统已成功利用于交通、金融、当局、能源、工业系统等领域，并凭借杰出的产品阐发获得客户的优良反映，其中在某大型实战演练活动中，援手防守者捕获大量攻击者信息，很大水平地旋转了攻防不合称的局面 。


将来，集团将持续对峙以客户需要为本，安身自主创新，实现产品的持续更新与升级，援手客户挖掘未知、潜在安全威胁，提高安全风险应对能力，为客户实现数字化转型升级提供有力保险 。