2023-06-08 来源：安全资讯
助力企业用户对抗未知威胁的经典案例
在当今数字化时代，网络安全威胁日益复杂和隐匿，传统的安全防御手段往往难以识别和应对未知的威胁。面对未知威胁的挑战，赤豹高级威胁检测与响应系统（赤豹ndr）崭露头角，它不仅仅依靠传统的签名和规则进行检测，更通过恶意流量分析、恶意文件捕获、行为分析和威胁情报等先进技术来应对未知威胁的挑战。
近日，某企业遭遇新型未知病毒侵袭和网络不稳定，尝试使用了某些av产品和ids产品，但徒劳无功，病毒源头和受影响资产始终难寻，导致业务中断，引发用户投诉和退款。
未知病毒的几大特点：
1. 缺乏特征和签名，传统的检测方法往往无法检测出这些未知病毒。
2. 具有多样性，它们可能以不同的形式存在，以逃避传统的病毒检测工具。
3. 具有快速传播和演化的特点，它们能够在短时间内迅速传播到不同的系统和网络中。
4. 采用隐蔽的方式进行感染和活动，以避免被检测和发现。
令人欣喜的是，赤豹ndr（高级威胁检测与响应系统）的部署，为该企业带来了翻盘的机会。赤豹ndr以其卓越的功能和强大的性能，在保障企业网络安全方面发挥着关键作用。通过流量行为分析技术的精准应用，赤豹ndr成功锁定失陷主机，并通过内网流量诊断找到了病毒的扩散路径，借助安全专家的协同作战，赤豹ndr彻底清理了肉鸡和感染源，赢得了客户的一致认可!
赤豹ndr是如何检测未知威胁的？
1. 流量行为分析：通过对网络流量进行深入分析，识别其中的恶意流量。它可以检测出异常的数据包、不寻常的通信模式和异常的协议使用，从而发现未知威胁的存在。
2. 恶意文件捕获：通过对文件进行静态和动态分析，可以检测到其中的恶意代码和行为。
3. att&ck的攻击链分析技术：使用att&ck框架来进行攻击链分析。该框架提供了广泛的攻击技术和模式，帮助检测和识别各种未知的攻击行为。
赤豹ndr能够准确识别异常流量并迅速采取措施。在恶意文件捕获与行为分析方面同样出类拔萃，利用高效的文件捕获技术和深入的行为分析帮助企业发现潜在威胁并采取适当措施。此次事件让我们深刻体会到企业在面临网络安全挑战时的无奈和困惑。选择赤豹高级威胁检测与响应系统，将为企业带来全新的保障。
江民高级威胁产品部致力于高级威胁对抗的研究，通过大量的实战经验持续丰富产品的检测模型。我们的口号是：不放过任何已知的高级威胁，不停止对未知高级威胁的跟踪和对抗。
