新品上市｜勒索检测防护恢复一体机，让防勒索不再愁

勒索活动正在变得越来越体系化，各环节分工明确，高效完成勒索攻击，让企业防不慎防。相应的，勒索防护产品也需要更加注重实战化和体系化，以体系化的防护化解体系化的攻击。

勒索检测防护恢复一体机，从勒索攻击发生的各个环节介入防护，真正做到体系化纵深防护。

安恒信息高级副总裁杨勃在会上强调，勒索早已进入 RaaS（勒索软件即服务） 的时代。情报收集、漏洞挖掘、武器开发、支付通道等环节已经出现专业化分工，极大提高黑客攻击成功率。

而企业对此所做的准备远远不够，安全建设缺乏体系化，安全防线总有漏洞。资产梳理不清、漏洞修复不及时、纵深防护能力不足、高价值数据缺乏备份是各企业都面临的共性问题。

勒索检测防护恢复一体机，从事前、事中、事后三个阶段进行防护，形成针对勒索攻击的立体防护体系。

企业往往在系统被勒索攻击后，才第一次知道有这个系统，黑客利用的漏洞往往是普遍存在的已知漏洞。这个现象反映出企业面临的两个难题：资产不可见、漏洞修复不及时。

勒索检测防护恢复一体机整合了安恒资产脆弱性扫描与管理平台（AVM）与安恒明鉴漏洞扫描系统，在事前解决资产可见性和漏洞管理难题。

通过对接客户 CMDB、DNS、公有云、流量等多种数据源，结合自身的主动扫描、暴露面探测能力，最大程度扩充资产来源，逐步消除未知资产和影子资产，收敛攻击面。

通过标准的整改工单跟进风险处置进度，帮助用户规范风险整改流程，实现安全风险闭环管理。

在当前网络安全威胁日益严峻的背景下，0day漏洞和未知的高级威胁层出不穷，使得百分百防止勒索软件侵入业务系统变得非常困难。一旦勒索软件在终端落地，最关键的问题转变为如何高效地遏制勒索病毒的执行及其扩散，以最大化减少威胁的驻留时间和扩散范围。

防勒索一体机通过整合EDR勒索专项防护和全面的响应处置能力，提供了一套有效的解决方案。这种集成系统能够全面感知勒索病毒的落地，并通过根因分析清除勒索风险，在勒索入侵事中从而为企业筑起一道纵深防御防线。

首先，防勒索一体机采用多维先进的威胁检测技术，如基于勒索行为的检测、入侵检测模型匹配、诱饵引擎等技术，以识别和响应各种已知和未知的勒索软件变种。这种检测能力不依赖于传统的签名匹配，因此能够有效识别和阻止新的和复杂的威胁。

其次，一旦检测到勒索软件的活动，防勒索一体机可以迅速采取响应处置动作，如隔离受感染的终端、阻断恶意流量，以及阻断清除恶意软件及进程，从而遏制病毒的进一步横向扩散。通过后门账户、计划任务、启动项清除防止威胁复发。

构筑多维纵深防御可以显著提高检测和响应勒索病毒入侵的能力，但是做了充足的防护不等于能百分百防住，防护技术的局限性、高级威胁的演进、安全管理上的漏洞等因素，都可能成为压倒勒索防护的最后一根稻草，所以我们还需要最后一根兜底防线：数据备份恢复。

安恒防勒索一体机提供了对文件、应用、数据库、整机操作系统数据的全方位立体化备份及恢复能力。通过数据持续备份、实现分钟级别业务应急接管、小时级业务恢复，从容应对勒索数据加密、软硬件故障、人为失误等各种原因造成的数据加密、数据丢失、业务停机问题。保障业务的连续性和稳定性。