日前，由国际权威第三方网络安全检测机构赛可达实验室（SKD Labs）主办的“SKD AWARDS 2024年度优秀产品奖”颁奖盛典在京顺利举行。青藤云工作负载安全平台凭借其卓越的技术实力和领先的端侧防勒索解决方案，成功通过赛可达实验室新一代勒索病毒防护能力测试系统V2.0认证，中国工程院院士倪光南为青藤颁发了首批“东方之星Starcheck”勒索病毒防护能力证书。此次测评不仅彰显了青藤在网络安全领域的领先地位，也标志着其技术实力得到了国际权威机构的高度认可。
赛可达实验室（SKD Labs）是国际知名第三方网络安全检测服务机构，是中国合格评定国家认可委员会CNAS认可实验室及国际ISO/IEC 17025认证实验室, 旗下“东方之星（Starcheck）”检测认证得到了国内外网络安全市场的广泛认可。
勒索攻击威胁升级，青藤端侧方案直击痛点
近年来，勒索攻击事件频发，其复杂性和破坏力不断升级，给企业和组织带来了巨大的经济损失和数据安全风险。据相关统计，2024年全球勒索攻击事件同比增长超过30%，平均赎金金额高达数百万美元，众多企业因此陷入困境。面对如此严峻的形势，青藤端侧防勒索解决方案凭借其创新技术和全面的防护体系，直击勒索攻击痛点，为企业构建起坚固的安全防线。
核心能力：层层递进，打造闭环防护
该方案通过构建“常态、事前、事中、事后”的体系化勒索攻击抵御能力，为企业提供全方位的闭环防护。
1. 常态阶段：持续监控与风险评估
智能资产清点：自动识别服务器、终端、数据库等高价值资产，标记业务等级，动态同步变更信息，确保资产信息的实时准确性。
勒索专项检查：结合TOP 1000勒索常用漏洞库及弱口令库，覆盖Windows、Linux、信创系统，全面排查潜在风险，提前消除高危漏洞。
2. 事前阶段：预防与预警
多引擎查杀：集成江民、小红伞等知名杀毒引擎及自研AI引擎，通过静态扫描与动态落盘检测，精准拦截已知勒索家族病毒。
行为模型学习：基于180+种攻击场景和70% MITRE ATT&CK战术覆盖，实时检测异常指令（如删除备份、禁用系统恢复），提前发现潜在威胁。
动态诱饵技术：在关键目录投放仿真诱饵文件，诱导勒索病毒优先触发告警，实现“早发现、早拦截”。
3. 事中阶段：精准阻断与密钥截获
进程级拦截：通过内存注入检测、恶意文件隔离、网络隔离等多维度阻断勒索进程运行，确保系统安全。
密钥劫持技术：在加密过程中实时截获AES/RSA密钥，即使遭遇加密也可快速恢复数据，避免支付赎金。
4. 事后阶段：恢复与溯源
一键解密：结合劫持的密钥及加密规律分析，一键解锁被文件加密，最大限度降低业务中断损失。
攻击溯源：通过详细的攻击路径分析，帮助企业快速定位攻击源头，防止再次发生类似事件。
方案亮点：创新技术引领行业变革
1. AI函数检测引擎：突破传统病毒查杀的局限，基于函数特征检测文件，精准识别家族型勒索软件的变形，有效解决传统检测引擎的漏报问题。
2. 动态勒索诱饵：相比静态诱饵方案，动态诱饵技术可有效简化部署复杂度，减少磁盘文件数量，同时提高检测效率，能够快速发现勒索病毒的攻击行为。
3. 勒索专项行为检测：针对勒索攻击的实际行为频率，提供更具针对性的行为检测，能够发现各类高危可疑勒索行为，确保勒索攻击被更早发现。
4. 数据库专项行为学习：基于青藤资产清点的相关优势，自动识别进程位置，学习正常进程对数据库文件的操作行为，从而更精准的捕获服务端数据库勒索行为。
5. 密钥截取和解密：通过在病毒程序启动时进行行为劫持，捕获加密操作或生成密钥的行为，结合安全研究团队维护的勒索家族规则或加密行为，利用捕获密钥对已加密的文件进行快速解密还原，为企业挽回巨大损失。
目前，青藤端侧防勒索解决方案已广泛应用于金融、通信、制造、能源等关键行业，为众多企业提供了坚实的安全保障。未来，青藤将持续深化安全与AI技术的融合，不断创新和优化产品，助力企业持续构建先进的“事前可防、事中可控、事后可溯”的主动安全防御体系，应对日益复杂的网络威胁。
-完-
热门动态推荐
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...