腾讯NTA防守成功的方法
发布时间：2022-06-30 16:07:49 所属栏目：安全 来源：互联网
导读：腾讯NTA检测威胁的能力多次得到重保客户的认可，出色表现的背后绝非偶然，取决于腾讯安全能力的长期积累。 1）强大的安全分析与运营能力 腾讯NTA支持对黑客入侵、渗透的各个阶段进行攻击检测，包括： 爆破攻击检测（支持SSH、RDP、Telnet等协议爆破，Tomcat
|
腾讯NTA检测威胁的能力多次得到重保客户的认可，出色表现的背后绝非偶然，取决于腾讯安全能力的长期积累。 1）强大的安全分析与运营能力 腾讯NTA支持对黑客入侵、渗透的各个阶段进行攻击检测，包括： 爆破攻击检测（支持SSH、RDP、Telnet等协议爆破，Tomcat、Weblogic等应用爆破的检测； 数据泄露检测：支持自定义敏感信息类型，检测攻击者入侵后窃取内网机密的行为。 腾讯安全威胁情报系统是腾讯所有安全产品的公共服务平台，该平台集成了腾讯安全20年的海量安全能力，累积文件样本>150亿，域名信誉数据>10亿，IP信誉核心>20亿，核心IOC数据>50万，每日检测域名或URL的能力>3亿。该系统同时支持第三方威胁情报源。 2）腾讯NTA具备0day漏洞检测能力，哈勃沙箱为全球首家接入VirusTotal 0day漏洞利用，是未知威胁的典型代表，在没有获得攻击特征指纹的情况下，极难被检测到。这也是APT组织攻击高价值目标时，最广泛采用的手段之一。腾讯NTA具备检测未知威胁的能力：虽然不认识（攻击者），但觉得行为（攻击者）很危险很可疑。 腾讯哈勃沙箱单日样本分析量可达20万个，可模拟HTTP、SMTP、FTP等不少于8种协议，支持界面模拟激发样本行为，支持捕获未知0day漏洞，支持的样本格式包括可执行文件、脚本、文档、压缩包、邮件，以及apk、elf等多平台文件。支持不少于160种反沙箱技术检测。 面对海量的数据源，仅靠工程师人工分析判别，是无法完成的任务。腾讯NTA集成AI技术能力，采用深度学习融合模型利用时序特征和静态特征检测未知威胁，已取得多项相关专利。通过数以万计的测试样本验证，AI技术检测精确率达到99.67%，在网络攻防演练实践中，AI技术相比传统方案提升20% 的检出率。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号