北京青年报
微步在线发布终端安全管理平台OneSEC 采用云端订阅模式交付
北京青年报客户端 2023-02-23 18:42

2月23日,微步在线正式发布终端安全管理平台OneSEC。OneSEC不仅具备反病毒、资产盘点、软件管控等常规终端安全能力,还具备标准意义上的EDR模块,从技术到场景全面对标国际头部厂商,有效应对僵木蠕常见网络威胁和钓鱼、勒索、挖矿与APT等新型威胁攻击,并提供了SaaS和本地化两种部署模式,实现政企办公网络从风险发现、事前预防、事中检测响应、事后溯源处置的一体化安全闭环。

OneSEC的EDR模块利用安装在终端上的轻量级Agent,实时收集终端上的全量行为日志数据并上传云端,利用云端强大的计算资源进行IOA行为特征检测。同时,EDR模块还集成了包括威胁情报IOC、攻击行为IOA、云端百亿级样本库与图关联检测等检测方式,从多个维度交叉检测,综合评判,可全面、精准发现各类威胁事件。经过VB100的评测,OneSEC的检出率可达99.94%。

“单点+事件”检测方式,能极大提升EDR的检测能力,尤其是针对一些未知、极具隐藏能力的新型威胁,复杂多变的攻击手法可能会绕过基于单点的检测技术,但只要EDR抓住其中一个或几个可疑行为,就能自动溯源出攻击全过程,并精准告警。

并且,OneSEC可精准追溯威胁的进程源头和执行流,展示完整的进程上下文信息,让企业安全团队能够迅速掌握攻击详情,并将威胁事件各阶段攻击行为与ATT&CK攻击矩阵相关联。据权威机构实测证明,OneSEC可覆盖超过300项ATT&CK攻击技术及子技术,覆盖完整度高达91.3%。

在威胁处置方面,OneSEC也极大地简化了处置流程,通过自动化手段,安全团队可以一键将清理注册表项、删除文件/账号、隔离网络等处置策略下发到终端,秒级生效。针对一些高隐藏、高对抗的新型威胁,OneSEC还提供易于使用的专杀工具,一键推送,全网清理。

OneSEC采用云端订阅模式交付,无需采购硬件,企业只需申请一个账号,即可将分散在全国的办公终端纳入统一管理,并可随企业终端数量增加而随需采购。针对有“数据不出网”等特殊需求的企业,OneSEC也支持本地化部署,通过将云端安全能力完整平移到企业办公网络,可帮助企业及时、高效地应对各类威胁事件,同时保证企业总部的安全合规。

据介绍,经华北利星行机械等企业用户在实际场景的验证,不管是日常安全运营场景,还是攻击技术高明、手法隐蔽的APT攻击等新型威胁场景,亦或是日趋激烈的红蓝对抗场景,OneSEC均能精准、全面地发现威胁,助力安全团队快速响应,并在实战中提升团队成员经验技巧。

文/北京青年报记者 温婧
编辑/樊宏伟

相关阅读
微步在线服贸会展示自研网络安全新品 业务出海已覆盖欧洲北美等地
北京青年报客户端 2023-09-05
微步在线披露自身安全GPT技术应用 可对威胁情报进行智能化归集汇总
北京青年报客户端 2023-05-26
ChatGPT威胁数据安全是杞人忧天吗?企业闻风而动
​第一财经 2023-02-26
微步在线薛锋:构筑网络安全的行业向心力,助政企用户知彼
北京青年报客户端 2022-04-29
360 EDR发布!助力政企用户构建SaaS化、智能化防御体系
北京青年报客户端 2022-04-25
最新评论