《中國網路安全APT檢測市場頂級供應商評估報告》今日正式釋出。報告選取多家主流廠商APT檢測產品,經行業專家多輪投票與詳細評估,公佈中國網路安全APT檢測市場頂級供應商名單,綠盟科技成功入選。
該報告遵循威脅管理體系框架,基於場景適應性、檔案檢測能力、流量監測能力、威脅分析與取證溯源、協同聯動能力、威脅情報能力、管理與易用性7大方面,近30個功能特性對各家網路安全廠商APT監測能力進行評估。
據報告出品機構——國內網路安全垂直領域智庫平臺數說安全的調研結果顯示,綠盟科技構建了一套全面的 APT 監測與分析方案,方案以體系化的雲端APT情報與知識圖譜能力建設為基礎,透過多源探針資料採集,構建雲地結合的APT分層分析運營機制,以沙箱、全流量產品、威脅狩獵產品、運營平臺為工具,自動化分析結合專家研判,實現從未知到已知,從原始告警、行為的線索挖掘到APT組織、TTP等的判定歸因。
綠盟科技的APT攻擊檢測,綜合使用了主機行為檢測、網路行為檢測、控制通道檢測、威脅情報、APT樣本檢測、魚叉及附件檢測等多種檢測手段,結合機器學習、異常行為分析、資產測繪、狩獵追蹤、全流量溯源、安全自動化編排等技術,實現對APT攻擊發現、A PT組織畫像、過程還原、響應處置的閉環。
未來,綠盟科技將基於多年的行業探索與積累,結合八大實驗室的創新成果,持續提升APT檢測服務競爭力,以專業的服務和產品,為網路安全產業發展做出貢獻。