针对高级网空威胁行为体资源足、技术强、隐蔽时间长等特点,安天推出威胁猎杀解决方案,通过以“人”为主导的调查过程,发现关键信息资产中潜伏的威胁。通过威胁情报和迭代的敌情想定,依托强大的网络安全检测,防护,取证溯源、态势感知等安全系统支撑,针对关键基础设施资产开展威胁“猎杀”活动,提前阻止攻击者对资产造成任何损害。
网络空间出现APT式的精准打击,高级威胁行为体广泛使用0day漏洞、仿冒签名等,同时攻击目标明确、攻击意志坚定、攻击成本承受力强,具有较强技术能力,可采用多种手段进入网络环境持续潜伏,作业隐蔽性强。
重要信息系统和信息基础设施处纵深防御体系初步建立,缺乏自动化威胁响应机制,针对隐蔽性强、高复杂度攻击的应对手段有限,不足以对抗高能力对手。
客户安全人员对待高级威胁的认识不清晰,不具备针对高级威胁的发现、分析、拒止等猎杀行为的能力。

及早识别高级威胁,深入挖掘未知威胁,洞察攻击者的动机、攻击方法和使用工具,防范攻击者深度渗透业务网络。
关联多方线索,对高级威胁进行溯源,确定其攻击组织,攻击意图和攻击过程,落实纵深防御体系中的主动防御措施,有效地及早发现攻击威胁,避免或者减少损失。
依托专业的猎杀团队,强大的安全支撑工具及多年猎杀经验,帮助客户快速定位隐藏的A高级威胁及高危安全漏洞。快速帮助客户形成高级威胁应对能力。
经过猎杀、攻击者画像、溯源、攻击动机分析形成私有情报和知识库,“有的放矢”指导安全管理及技术体系改进。