应对高级持续威胁 瑞星发布首款GPT赋能EDR新品
2023-05-26 22:37:13爱云资讯阅读量:1,137
5月18日,瑞星公司隆重召开“瑞智安全 新一代瑞星网络安全平台暨产品发布会”,此次盛会上,瑞星基于大数据和AI赋能的安全能力,强势推出了星云平台(终端安全平台)旗下新品——终端威胁检测与响应系统(EDR),这款产品可以应对勒索挖矿、黑客入侵、网络钓鱼、APT攻击、供应链攻击等各类高级威胁,瑞星软件产品线总监张翊在发布会上对瑞星EDR产品进行了详细介绍。
图:瑞星软件产品线总监张翊介绍瑞星EDR产品
所谓高级威胁,就是网络攻击者运用新型的攻击手段,不断对抗检测机制,对目标发起攻击,已达到自身目的。而这类威胁不仅具有持久性、扩散性,还具有多变性和隐匿性,因此有效检测出这些高级威胁,快速进行响应是至关重要的。
张翊在发布会上介绍,瑞星全新推出的终端威胁检测与响应系统(EDR)是专门针对高级威胁进行挖掘、检测、追踪溯源、事件调查的安全产品,这款产品集恶意代码防护、勒索防御、漏洞修复、数据脱敏等多功能于一体,以实时监控、快速检测、积极响应等优势,全面帮助用户大幅度提升终端安全防御能力。
技术特色:RGPT赋能
瑞星终端威胁检测与响应系统(EDR)之所以能够在应对高级威胁方面能力突出,归功于全新的恶意代码搜索引擎技术,这项技术为瑞星安全研究院的全新成果,以GPT代码模型作为基础,通过自然语言检索和分析恶意代码,让瑞星EDR产品可以更加高效、精准地“狩猎”、解读和整理网络威胁。
图:瑞星EDR产品中可使用自然语言进行检索
产品特点:终端防护能力+中心分析能力
瑞星EDR在终端防护方面引入了全面的主机活动采集、全新的事件处理引擎、IOC-X检测引擎和威胁响应能力,同时在中心分析能力上,大大提升了威胁调查分析能力、威胁狩猎能力、本地威胁情报管理能力和海量日志的存储与检索,这些优势不仅为威胁调查取证、追踪溯源提供了强有力的支撑,同时能够筛查潜在威胁,梳理整个感染链条。
图:瑞星EDR极大丰富了事件采集的种类
组合优势:EDR+ESM
张翊介绍,由于高级持续威胁具有很强的多变性,因此瑞星终端威胁检测与响应系统是由EDR+ESM组合而成,这样不仅可以及时发现并处理高级威胁带来的安全问题,还可以大大提高用户侧的个性化安全运营能力,形成本地的安全运营闭环管理。同时,这种组合形式可以应用在不同的场景下,以实现对各类高级威胁和高危安全事件的感知、检测、分析和定位。
图:瑞星EDR可以根据不同的场景进行不同的响应
在此次发布会上,应用了全新RGPT技术的EDR产品引起了众多嘉宾的关注,瑞星公司表示,瑞星一直在自主研发的道路上不断探索新技术、新方向,努力满足各类用户需求。此次推出全新的EDR产品,标志着瑞星在终端安全领域取得了重要的进展,这款产品将为广大用户有效防范各类高级威胁,全面提升整体防护能力。
相关文章
- 瑞星推出“1+2”全新解决方案 建立网端协同智能防御体系
- 助力国家网络安全 瑞星获病毒应急处理中心感谢信
- 人工智能的滥用将引发更多安全问题 瑞星发布2024年六大网络安全趋势
- 与用户牵手跨界,奇瑞星途汽车瑶光用户共创空间荣获金匠奖年度十大营销案例
- 瑞星恶意代码管理系统助力国网上海电力
- 瑞星捕获东南亚黑客组织对中国能源行业发起的APT攻击
- 瑞星星云平台两大主力产品入选信通院全景图
- 跑出“神行速度”,神行超充电池落地奇瑞星途星纪元
- 瑞星EDR、NDR新品亮相2023网安周
- 瑞星捕获Saaiwc组织针对菲律宾政府发起的APT攻击
- 瑞星捕获疑似朝鲜黑客组织针对韩国发起的APT攻击
- 瑞星受邀参加安徽信创生态联盟峰会 助力国产化替代工程
- 瑞星助力三峡集团提升基础设施和网络安全防护能力
- 应对高级持续威胁 瑞星发布首款GPT赋能EDR新品
- 瑞星召开新品发布会 重磅推出基于ChatGPT的EDR、NDR产品
- 瑞星公司荣获中关村网信联盟颁发的“特别贡献单位”称号