您絕對不能錯過的更新:Office 2016 與 Office 2019 支援終止

立即閱讀
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

OPSWAT 以接近即時的Threat Intelligence 強化MetaDefender Core ,從源頭遏止威脅

by Stella Nguyen, Senior Product Marketing Manager
分享此文章

保護的不只是檔案

現今的網路攻擊並不只有檔案攻擊。攻擊者利用隱藏的基礎架構、受攻擊的供應商以及快速轉移的網域來繞過傳統的防禦。為了對抗這種情況,安全需要多層次的防禦,不只是多層次的工具,而是多層次的威脅情資。 

今日,我們自豪地推出MetaDefender Threat Intelligence——這是 MetaDefender 平台內的新引擎。 MetaDefender Core ,成為全面威脅防禦策略中的關鍵樞紐。此引擎整合經專業篩選的即時威脅情報, MetaDefender Core業界領先的Deep CDR™技術與Adaptive Sandbox 技術,我們提供真正多層次的防禦機制,在威脅尚未執行、仍處於隱匿狀態時,於其源頭便予以攔截。 

InSightsThreat Intelligence 會如何改變您的防禦方式 

MetaDefender Core 憑藉 Deep CDR™ 技術(剝離惡意程式碼)Adaptive Sandbox 行為分析)Core 樹立檔案安全防護的業界標竿。如今,InSightsThreat Intelligence 關鍵的第三道防線:惡意 IP/網域封鎖機制。 

如何運作

InSightsThreat Intelligence 能在幾毫秒內掃描檔案,找出隱藏的惡意網域和 IP。它將 IoCs(入侵指標)與來自全球數百個可信資料來源的數據進行交叉比較,確保您在敵對的攻擊策略前保持知名。偵測到威脅時,會在進入點封鎖檔案,從源頭阻止攻擊。 

在MetaDefender Core中設定 InSightsThreat Intelligence 引擎

MetaDefender Core 配置畫面說明 InSightsThreat Intelligence 引擎的設定

使用惡意 IP/網域處理檔案

MetaDefender Core 儀表板截圖說明偵測到掃描檔案中的惡意 IP 和網域

在掃描結果中提供 IOC 清單

掃描結果介面顯示MetaDefender Core中偵測到的 IOC 清單與威脅情資內容

主要特點

偵測隱藏的威脅

即使在檔案消毒之後,仍可識別嵌入在檔案中的惡意網域、IP 和連結。

幾乎即時封鎖

在高風險檔案傳送至使用者或關鍵系統之前,自動將其隔離。

強化型深度CDR™技術與Adaptive Sandbox

Sandbox 威脅情境強化 Deep CDR™ 技術與Adaptive Sandbox ,以優先處理風險並降低誤報率。

持續威脅饋送更新

利用動態更新的情報來源追蹤新出現的敵對基礎架構。

隔離環境支援 

透過手動或排程的威脅更新,在隔離網路中安全運作,保護離線的關鍵基礎架構不受不斷演化的威脅影響。

為何要選 InSightsThreat Intelligence? 

傳統工具著重於傳送後的偵測,而 InSightsThreat Intelligence 則可讓組織:

針對攻擊背後的基礎架構,阻止零時差攻擊和網路釣魚活動。

自動化手動程序,例如威脅獵取和低價值調查,以釋放 SOC 團隊。

透過即時情報更新,掌握輪流網域/IP 和新出現的攻擊套件。

透過稽核第三方檔案和供應商通訊,符合 NIST、CISA 和產業規定。

立即開始

InSightsThreat Intelligence 不僅僅是中和惡意內容,它還能瓦解敵人的策略。無論您是在管理複雜的安全作業,還是在防禦小型網路,InSightsThreat Intelligence 都能讓您做出明智的決策,並迅速做出反應。 

Metadefender™

InSightsThreat Intelligence

偵測威脅並將威脅情境化

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。