<video id="h1bvj"></video>

    <rp id="h1bvj"><big id="h1bvj"><th id="h1bvj"></th></big></rp>

      <sub id="h1bvj"><progress id="h1bvj"></progress></sub>

      全部产品

      样本智能分析平台 HABO

      精准高效的样本智能分析鉴定平台,使用深度沙箱识别恶意样本及高危行为

      恶意样本智能分析鉴定平台

      样本智能分析平台 HABO 简介

      腾讯云样本智能分析平台(下文中?#27493;?#21704;勃)(Tencent Habo Analysis System,HABO)是一套恶意样本智能分析鉴定平台,依靠深度沙箱中自研的动态分析模块、静态分析模块以及稳定高效的任务调度框架,实现自动化、智能化、可定制化的样本分析;通过建设大规模分析集?#28023;?#27785;淀了包括深度学习在内的多个高覆盖率的恶意样本检测模型,能够可?#32536;?#30693;样本的基本信息、触发的行为、安全等级等信息,从而精准高效地对现网中的恶意样本进行打击。    

      腾讯云哈勃的特性

      支持多平台

      支?#21046;?#19994;中最常用到的 Windows 和 Linux 操作系统,对于不同平台上传播的样本都能进行虚拟化运行、行为捕获和恶意鉴定。同时针?#20113;?#19994;办公移动化的趋势,哈勃也支持对 Android 平台上的样本进行分析,进一步阻?#20272;?#33258;智能手机等移动终端的攻击。

      种类全面

      目前哈勃支持常见可执行文件(包括32位和64位)、脚本、文档、压缩包、ELF 文件、APK 文件等多种文件格式的分析,也支持脚本内容提取、文档宏提取、多重压缩包解压、密码猜解、格式推断等多种高级能力,从而可以对现网绝大部分文件类型进行全面的处理。 

      行为丰富

      自研的动态行为监控模块,具备高可疑行为监控,网络发包监控,隐私窃取监控等能力,全方位监控样本运行后的动态行为,行为覆盖的全面性在国内外多个沙箱的对比中均处于领先地位。支持 json、pdf 等多种格式,将丰富的样本行为对客户进行?#25925;?#21644;自动化接入处理。

      挖掘高危

      不仅对常规恶意样本具有极高的识别率, 还能针对性地诱发和监控病毒攻击活动产生的高危风险行为(包括利用漏?#30784;⒓用?#25991;件、修改登录密码等典型特征) 。

      样本防逃逸

      采用远程沙箱的 SaaS 化服务,样本?#25442;?#22312;客户网络中真实执行,同时哈勃自身具有高度真实模拟和样本反沙箱对抗的能力,能够防止样本从沙箱中逃逸,因此可以在不对真实环境产生危害的前提下,诱导和捕获更多的样本行为。

      应用场景

      检测存储服务的恶意文件

      当网站需要存储大量编辑产生内容(典型类型?#21512;?#36733;网站)、用户上传内容(典型类型:论?#24120;┦保?#19968;旦恶意文件被存放在网站上,借助网站进行二次传播,会给网站的访问者和网站自身声誉带来不可估量的损失,甚至导致网站被拦截和屏蔽。
      将网站存储文件接入哈勃进行自动化扫描,可以提前发现恶意文件,?#22659;?#21644;屏蔽对恶意文件的访问,减少网站存储文件带来的风险。

      捕获 APT 攻击

      APT 攻击可能通过未修补的已知漏洞或者 0day 漏洞对主机发起攻击,还有可能在内网借助这些漏洞进行进一步的横向移动和攻击,导致攻击面的扩大化。
      哈勃可?#26434;?#25928;地诱发和监控漏洞样本的行为特征,识别已知和未知的漏洞攻击,进而捕获 APT 攻击,防止恶意 APT 渗透和传播。

      预防钓鱼攻击

      大量攻击通过钓鱼邮件等社会工程学方式进入企业,如果不加以防范,员工随意打开邮件附件后,将会面临重要文件被?#29992;芾账鰨?#31995;统被植入后门,或者其它形式的安全风险。
      将邮件附件接入哈勃进行自动化扫描,可以识别其中的?#36134;?#30149;毒、漏洞利用文档和其它类型的恶意样本,及时?#22659;?#38035;鱼邮件,保障邮件系统安全。
      同?#20445;?#21704;勃还可以识别其它不明来源下载的恶意文件,包括小型?#24179;?#32593;站、小型论坛等,防范更多种类的钓鱼攻击。

      阻止企?#30340;?#32593;横向传播

      企?#30340;?#32593;存在大量文件分享的需求,通常会使用 oa 网站、ftp 服务、邮件或内?#23458;?#35759;工具等方式完成。大量恶意样本在入?#21046;笠的?#32593;之后,会利用这些分享的文件继续进行横向传播,扩?#26500;?#20987;范围。
      将企?#30340;?#32593;中分享的文件接入哈勃进行自动化扫描,可以检测识别出其中的恶意文件,阻断其在内网中的横向传播,打造更加安全的企?#30340;?#32593;环?#22330;?br>

      联系我们

      我们为您提供个性化的售前购买咨询服务,以及全面的?#38469;?#21806;后服务。

      福建十一选五。
      <video id="h1bvj"></video>

        <rp id="h1bvj"><big id="h1bvj"><th id="h1bvj"></th></big></rp>

          <sub id="h1bvj"><progress id="h1bvj"></progress></sub>

          <video id="h1bvj"></video>

            <rp id="h1bvj"><big id="h1bvj"><th id="h1bvj"></th></big></rp>

              <sub id="h1bvj"><progress id="h1bvj"></progress></sub>

              福彩3d选号技巧 fate赫拉克勒斯弓兵 双色球2019024 浙江11选5走势图 蛇和梯子试玩 a1红熊猫 a2红大象 a3红狮子 最新时时彩送彩金 冰穴注册 水果拉霸2攻略 双色球几点开奖