保護的不只是檔案
現今的網路攻擊並不只有檔案攻擊。攻擊者利用隱藏的基礎架構、受攻擊的供應商以及快速轉移的網域來繞過傳統的防禦。為了對抗這種情況,安全需要多層次的防禦,不只是多層次的工具,而是多層次的威脅情資。
今日,我們自豪地推出MetaDefender Threat Intelligence——這是 MetaDefender 平台內的新引擎。 MetaDefender Core ,成為全面威脅防禦策略中的關鍵樞紐。此引擎整合經專業篩選的即時威脅情報, MetaDefender Core業界領先的Deep CDR™技術與Adaptive Sandbox 技術,我們提供真正多層次的防禦機制,在威脅尚未執行、仍處於隱匿狀態時,於其源頭便予以攔截。
InSightsThreat Intelligence 會如何改變您的防禦方式
MetaDefender Core 憑藉 Deep CDR™ 技術(剝離惡意程式碼)Adaptive Sandbox 行為分析)Core 樹立檔案安全防護的業界標竿。如今,InSightsThreat Intelligence 關鍵的第三道防線:惡意 IP/網域封鎖機制。
如何運作
InSightsThreat Intelligence 能在幾毫秒內掃描檔案,找出隱藏的惡意網域和 IP。它將 IoCs(入侵指標)與來自全球數百個可信資料來源的數據進行交叉比較,確保您在敵對的攻擊策略前保持知名。偵測到威脅時,會在進入點封鎖檔案,從源頭阻止攻擊。
在MetaDefender Core中設定 InSightsThreat Intelligence 引擎

使用惡意 IP/網域處理檔案

在掃描結果中提供 IOC 清單

主要特點
偵測隱藏的威脅
即使在檔案消毒之後,仍可識別嵌入在檔案中的惡意網域、IP 和連結。
幾乎即時封鎖
在高風險檔案傳送至使用者或關鍵系統之前,自動將其隔離。
強化型深度CDR™技術與Adaptive Sandbox
Sandbox 威脅情境強化 Deep CDR™ 技術與Adaptive Sandbox ,以優先處理風險並降低誤報率。
持續威脅饋送更新
利用動態更新的情報來源追蹤新出現的敵對基礎架構。
隔離環境支援
透過手動或排程的威脅更新,在隔離網路中安全運作,保護離線的關鍵基礎架構不受不斷演化的威脅影響。
為何要選 InSightsThreat Intelligence?
傳統工具著重於傳送後的偵測,而 InSightsThreat Intelligence 則可讓組織:
針對攻擊背後的基礎架構,阻止零時差攻擊和網路釣魚活動。
自動化手動程序,例如威脅獵取和低價值調查,以釋放 SOC 團隊。
透過即時情報更新,掌握輪流網域/IP 和新出現的攻擊套件。
透過稽核第三方檔案和供應商通訊,符合 NIST、CISA 和產業規定。
立即開始
InSightsThreat Intelligence 不僅僅是中和惡意內容,它還能瓦解敵人的策略。無論您是在管理複雜的安全作業,還是在防禦小型網路,InSightsThreat Intelligence 都能讓您做出明智的決策,並迅速做出反應。
