H3C SecCenter CSAP-ATD 态势感知

Name: H3C SecCenter CSAP-ATD 态势感知
Brand: H3C
Availability: InStock

H3C SecCenter CSAP-ATD高级威胁检测引擎是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecCenter CSAP-ATD高级威胁检测引擎是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
流量采集	支持采集IPv4、IPv6和VXLAN流量并进行协议解析。
文件还原	支持从HTTP、FTP、POP3、SMTP、IMAP、SMB/CIFS协议中还原出指定格式的承载文件，文件分类包括文档、可执行程序、脚本、压缩包、文本、图片、多媒体、软件数据。
检测文件格式	支持包括Office（Word、Excel、PPT、RTF）、PDF、HTML、JS、PE（EXE、DLL、ELF等）、SWF、压缩包（ZIP、7Z、RAR、CAB、GZIP、TAR等）、脚本文件（BAT、VBS、SH、PY、POWERSHELL）等。
入侵检测	支持常见网络威胁事件的检测，检测类型包括僵尸网络、蠕虫、木马程序、注入攻击、跨站脚本攻击、WEBShell、其他WEB攻击、网络军火、漏洞利用、OA系统应用漏洞利用、Web服务器及插件的已知漏洞攻击、渗透组件等。
弱口令检测	支持Telnet、FTP、POP3、SMTP、IMAP协议的弱口令检测。
病毒检测	系统支持基于内置病毒检测引擎和基于yara规则库的检测引擎，发现已知漏洞、木马、蠕虫、病毒、黑客工具等恶意代码
威胁情报检测	支持本地对恶意IP、恶意URL、恶意域名和恶意MD5等的检测
机器学习检测	支持利用机器学习模型检测webshell文件、恶意PE文件和DGA域名。
动态沙箱检测	利用沙箱动态行为分析技术来检测已知威胁和未知威胁，沙箱检测环境支持win10 x64、winXP、win7 x86、CentOS操作系统
网络行为仿真	支持多种常见网络协议仿真，包括ICMP、DNS、HTTP、SMTP、POP3等，模拟样本外联服务器进行应答，能够在不连接外网的情况下获取更多的恶意样本网络行为。
沙箱数量自适应	根据各类沙箱的文件检测队列长度，能够自动调整沙箱数量，动态适配变化的网络流量模型和不同的应用场景；
样本内嵌文件检测	能够打开并运行样本中内嵌的文件，根据行为进行威胁判定。
嵌套压缩文件检测	支持对多级（至少3级）嵌套压缩文件的子文件进行威胁检测。
数字签名检测	能够对样本的数字签名状态信息进行分析，包括证书验证结果、时间戳、序列号、使用者、有效期等，并能识别签名有效性，能够识别证书过期、伪造等信息。
多样本并行检测	沙箱可并发执行多个样本，并隔离不同样本的行为日志，提高检测性能
自定义规则检测	支持自定义检测规则，可手动添加规则或批量导入规则。包括协议类型，威胁分类、流量方向、MITRE ATT&CK、NSA/CSS等多种关键字进行自定义检测。
样本网络行为抓取	手动上传样本在沙箱内运行时能对其网络行为进行抓包，保存为pcap文件且可下载至本地分析。
文件伪装识别	能够根据文件内容而不是通过扩展名进行格式识别。
事件分析查看	具备对威胁事件详细信息查看的能力，包括威胁事件描述、传输信息(源目的IP，源目的端口、协议类型)、地理位置、威胁检测结果等信息等进行呈现，支持通过web页面查看或导出文件。
流量存储	支持对流量检测模块发现的威胁流量进行存储
安全分析	支持综合分析报告在线查看，支持本地可疑文件上传检测，支持自动下载指定URL的网络共享文件并进行检测。