背景
近年来,0day漏洞攻击威胁已经成为企业网络安全面临的最严峻的威胁之一。0day漏洞攻击,是利用0day漏洞对系统或软件应用发动的网络攻击。
过去,发现安全漏洞时,只能采用“漏洞公开-补丁发布-用户安装”这样的流程。若漏洞被攻击者利用时,补丁还未发布,那便会给用户造成相当的破坏。现在,从漏洞发现到攻击者利用的时间已经大大缩短,从过去的几个月迅速减少到数天。在对应的补丁出来前,攻击的破坏就已经扩散开来。企业往往来不及更新补丁,甚至补丁都还没出来,黑客就已经发动攻击,成功入侵到系统内部了。
 
 
杰思0day漏洞利用防护
杰思安全抛弃“漏洞公开-补丁发布”的堵漏洞模式,不只追求快速打补丁,这种方式必然是落后于攻击者的。而是从行为检测入手,在资产的全面清点的基础上,通过对系统进行动态和稳态相结合的持续监测,以及智能行为追踪检测,并进行自动化响应。这种方式,能在攻击链条的任一环节进行狙击拦截,无论是0day漏洞还是Nday漏洞,都能快速阻止入侵行为,为主机提供更有效、精准、便捷的安全防护。
 
化后知为先觉,实时告警
通过对主机内部安全情况的全面持续检测,可在发现异动的第一时间快速告警。各类异常告警信息的接入,通过自动聚类、降噪去重,一键降噪,大大提升了告警信息的精确度。同时自动合并相似告警,降低安全管理人员辨析告警价值的成本。
变被动为主动,自动化响应
在发出告警的同时,还可根据预先配置的安全策略,对异常行为/事件进行实时响应处理。系统预置多维智能响应模板,还可基于业务进行自定义特征变化管理。当响应条件被触发时,进行自动化的响应处置,大大减少威胁从被发现到处置的时间,降低风险隐患。同时,针对不同安全事件匹配不同的响应动作组合,还能远程推送执行响应脚本,实现紧急情况下的一键快速处置。