燃！APT反狙战就得这么打！

APT“反狙战”

TOPSEC

第一步：全面威胁检测

APT攻击隐蔽性极强，早一秒发现，就能少一分损失。TopAPT产品采用TAI系列检测智慧引擎、威胁情报、异常行为分析、特征匹配四大检测机制相结合，具备对勒索病毒检测、勒索软件检测、勒索木马检测、勒索组织发现、勒索主机定位、勒索域名检测、勒索DNS检测、恶意加密流量检测、恶意勒索证书检测等能力，可对勒索攻击威胁信息进行实战监测记录，实现“可检尽检、应检尽检”。

第二步：快速溯源分析

攻击发生后，只有找准源头才能对症下药。TopAPT产品可对业务流量、加密流量、攻击流量、恶意程序传播流量、异常流量实现7×24小时实时无遗漏的留存，完整记录和检测网络活动细节。基于全量流量留存，可快速回溯攻击路径、定位威胁源头，为溯源提供关键证据链，大幅提升安全事件定位效率与应急响应速度，满足从日常运维到高级威胁应对的全场景实战画像溯源的需求。

第三步：精准研判处置

攻击形势瞬息万变，精准处置才能快速止损。TopAPT产品采用检测、研判、处置一体化安全监测模式，当监测到勒索攻击时实时触发告警，自动从事件、攻击者、受害者等多视角分析研判，在海量告警中发现高价值威胁事件，并直接或联动其它产品完成处置，形成高效全闭环流程，大幅提高客户网络安全运营效率。

第四步：立体防护体系

• TopAPT产品监测系统集检测、研判、处置于一体，内置九合一检测引擎，同时运用TAI系列智慧引擎核心技术，在互联网出口处能够检测各种已知和未知的勒索攻击威胁。
• 终端威胁防御系统采用勒索诱捕技术，构建高仿真虚拟诱捕文件，对攻击行为的加密动作进行捕获分析并及时阻断加密行为，从而在终端侧阻断勒索攻击。
• 下一代防火墙作为第一道防线，在核心区严格审查进出流量，阻断勒索病毒传播路径，保障业务无忧。