高速搅拌机|变频高速搅拌机|高速分散搅拌机-江南app软件库-免费版网址
高速搅拌机源头制造江南app软件库搅拌机
全国咨询热线:136-6889-0901

微步在线发布国内首款要挟情报剖析渠道

时间: 2023-12-16 06:55:17 作者: 江南app软件免费版

  在全球安全届盛会RSA2016举行期间,国内首家专业要挟情报公司微步在线(ThreatBook)正式对外发布了要挟剖析渠道VirusBook,这是国内首款综合性要挟情报剖析渠道。

  在全球安全届盛会RSA2016举行期间,国内首家专业要挟情报公司微步在线(ThreatBook)正式对外发布了要挟剖析渠道VirusBook,这是国内首款综合性要挟情报剖析渠道。它是由专业的安全剖析师团队为同行打造的,根据SaaS的安全剖析东西。

  跟着定向进犯及APT的日益众多,业界清醒的认识到:单纯的防护方法很难消除面对的要害危险,安全检测和呼应的重要性从头被发现,作为贯穿检测-定位-决议计划-举动全进程的要挟剖析已成为当今的热门。现阶段安全剖析师所运用的剖析渠道主要是国外的站点,如VirusTotal、DomanTools、PassiveTotal及一系列的开源情报站点。可是这些站点还存在着一些问题:首要,这些站点大多只供给了剖析所需求的某一方面的信息,并不能彻底掩盖整个剖析进程,导致剖析师需求到多个站点进行查询,并手动进行相关剖析,这样的作业无疑是单调、低效的,严重影响了剖析师才能的发挥;其次因为网络的问题,某些重要网站往往不能正常运用,使作业难以进行。

  微步在线此次发布的综合性要挟情报剖析渠道-VirusBook,可供给全面的剖析服务,能很好的处理上述一切问题。服务包含:

  供给pDNS、whois、文件Hash、文件行为、开源要挟情报、以及ThreatBook Labs产出的要挟情报等,来自数百个数据源的多层次、多角度安全信息;

  供给20+全球抢先防病毒引擎的查验测验才能。运用多引擎能很好的平衡漏报及误报的问题,能够对木马、僵尸、蠕虫、病毒、rootkit、webshell、勒索软件以及移动APP等进行检测;

  供给文件的静态剖析以及Sandbox动态剖析成果,包含或许的主机和网络行为、数字证书、文件元数据、MetaData、导入Dll等信息;

  运用机器学习供给更深化的数据(如对ASN的危险等级判别),辅佐剖析作业;

  除Web拜访方法外,VirusBook还供给揭露及私有API接口,能够更便利的运用或整合剖析渠道的才能。

  VirusBook要挟剖析渠道无偿供给、敞开的拜访方法,也能够经过注册会员取得更多更具价值的信息,享用更快的查询速度。

  从安全被上升到国家战略层面遭到空前注重的今日,在RSA 2016大会期间,微步在线发布的此款添补国内安全职业空白的要挟情报剖析渠道,合理当时。期望它能成为安全剖析师们的好朋友,企业安全呼应和检测的好助手。