28圈终端型安全产品——天珣EDR招架缝隙“幼能手”

颁布功夫 2022-03-01

近日 ，国度信息安全缝隙共享平台颁布的安全布告提及了向日葵号令执行缝隙 ，入侵者可利用该缝隙远程获取幼我电脑或服务器的节造权。面对诸如此类的安全威胁 ，若何对其影响领域进行定位并执行应急措置 ，看28圈天珣终端高级威胁检测与响应系统（以下简称“天珣EDR”）若何应对。


全量信息采集 精准定位缝隙终端


向日葵法式只有在运行后才有被利用的可能 ，要想加以阻止首先必要明确在网内都有哪些终端运行了此法式。天珣EDR具备全量终端运行信息采集能力 ，涵盖过程、文件、利用、号令行等十余类大项、超百种参数信息 ，可齐全复现终端运行过程 ，利用采集到的运行过程信息增长带有判定规定的二次挖掘能力 ，在向日葵远程号令执行缝隙中 ，天珣EDR通过自界说战术找出了运行低于“向日葵远程节造_11.0.0.33162”版本的过程 ，成功定位到蕴含缝隙利用的终端。


缜密布控 全面检测攻击“第一步”


天珣EDR过程检测还全面覆盖了过程启动时带出来的号令行信息与过程运行的夹带参数 ，预防缝隙被恶意利用 ，例如新增用户、用户提权等。对高危号令及账户改观 ，均可进行有效检测 ，缜密监控布防攻击“第一”阶段。


端口扫描检测 预防缝隙被利用


向日葵远程号令执行缝隙中的关键利用点是要预言家路向日葵法式对表使用的端口 ，例如在表部选取xrkRce.exe工具进行定向的缝隙扫描行为 ，针对这种缝隙扫描行为 ，天珣EDR能够进行有效检测并阻断 ，�  ；ぶ斩税踩�。


这样一看 ，即便没有缝隙特点 ，天珣EDR仍旧能够通过高度矫捷的自界说信息挖掘能力 ，让缝隙无所逃形 ，具体出现远程号令执走运行的各个作为 ，并通过单一的关联分析得到齐全回溯入口。有了充足的信息做支持 ，用户后续能够持续使用天珣EDR来指定响应措置 ，形成对“0day”“在野”“新型”缝隙的安全关环 ，在实时发现威胁线索的同时降低运维成本。


据NVD汇报显示 ，2021年缝隙CVE数量创下了汗青新高 ，但缝隙终于是产生在终端的安全问题 ，天珣EDR凭借在终端安全有关领域多年的实际经验 ，提炼出贯通缝隙应急发现、定位、措置环节的齐全关环 ，保险用户终端安全。


作为网络安全行业的领军品牌 ，28圈集团将进一步阐扬凸起的技术优势与经验堆集 ，持续在终端安全领域启发创新 ，助力网络安全行业健全不变发展。