绿盟高级威胁狩猎系统 ATH

绿盟高级威胁狩猎系统 ATH

产品分类：基础设施安全 / 网络安全

产品概述

绿盟高级威胁狩猎系统（NSFOCUS Advanced Threat Hunting System，简称“ATH”）采用欺骗防御技术（下一代蜜罐技术），精准诱捕攻击行为，提供攻击者入侵活动线索，是一款以欺骗防御、威胁情报、AI分析、主动识别技术为核心，结合云端运营、威胁狩猎，对客户网络中潜在威胁进行检测和发现的攻防对抗的实战化产品。在攻防演练活动中，多次斩获攻击者信息，全方面刻画攻击者画像，协助客户成功溯源。

客户价值

通过部署ATH，帮助企业在攻防演练中实现攻击者溯源，全面刻画攻击者画像。迷惑攻击者，延长攻击者攻击时间，降低威胁和损失。

基于攻防对抗的思路，在企业内部部署ATH，可有效提升用户在攻防对抗中的能力，打破攻防不平衡的状态，化被动防御为主动防御。

等级保护2 0等监管条例发布后对安全基本要求有了新的高度，其中对于主动防御、主动预警均有明确要求，要求开展内网威胁处置、资产梳理、漏洞风险检测等安全工作。

基于攻击行为和感知节点分析，自动识别攻击动向，自学习模式持续增强。分析攻击源，攻击手法以及攻击路径，快速准确感知并防御安全风险。

根据攻击者的攻击趋势，二层网络免探针动态快速构建仿真网络，监听大量IP，在不同的功能网络中部署不同仿真服务模板，高定制威胁捕获，使攻击者迷失在仿真网络环境中。

通过自研的攻击者画像模块，准确的刻画出攻击者的画像信息，快速识别和溯源攻击者。

基于欺骗技术的高仿真模拟与交互，在各个网段部署层层陷阱，当攻击者访问或利用仿真服务时，就会捕获高价值的黑客攻击行为。可对0day以及APT等高级攻击与未知威胁进行有效的发现。

项目	说明
溯源反制 反客为主	通过部署ATH，帮助企业在攻防演练中实现攻击者溯源，全面刻画攻击者画像。迷惑攻击者，延长攻击者攻击时间，降低威胁和损失。
化被动防御为主动防御	基于攻防对抗的思路，在企业内部部署ATH，可有效提升用户在攻防对抗中的能力，打破攻防不平衡的状态，化被动防御为主动防御。
满足监管与合规需要	等级保护2 0等监管条例发布后对安全基本要求有了新的高度，其中对于主动防御、主动预警均有明确要求，要求开展内网威胁处置、资产梳理、漏洞风险检测等安全工作。

产品优势

针对客户内部各种复杂多变的网络环境，高级威胁狩猎系统提供了二层交换机跨网段部署与三层跨路由部署的方式，二层免装Agent，实现一台设备，多网段部署。

通过专业的数据分析引擎，管理分析引擎，规则匹配引擎等多个分析引擎对捕获到的数据进行深度分析，可以获取攻击者的大量攻击行为。通过构建攻击链，将攻击者入侵的每一个环节都直观的展示出来，并提供对应的处置建议。

为了避免攻击者攻破感知节点，并利用感知节点作为跳板，对真实业务发起攻击，高级威胁狩猎系统建立了多维度安全保护机制。

项目	说明
简单快捷的部署管理	针对客户内部各种复杂多变的网络环境，高级威胁狩猎系统提供了二层交换机跨网段部署与三层跨路由部署的方式，二层免装Agent，实现一台设备，多网段部署。
全面深度的威胁分析	通过专业的数据分析引擎，管理分析引擎，规则匹配引擎等多个分析引擎对捕获到的数据进行深度分析，可以获取攻击者的大量攻击行为。通过构建攻击链，将攻击者入侵的每一个环节都直观的展示出来，并提供对应的处置建议。
可靠的自身安全保护	为了避免攻击者攻破感知节点，并利用感知节点作为跳板，对真实业务发起攻击，高级威胁狩猎系统建立了多维度安全保护机制。

成功案例

绿盟科技高级威胁狩猎系统ATH助力某科教行业用户，通过在客户内部网络环境，部署ATH主机，并仿真核心业务系统，成功捕获攻击者，并对攻击者进行全面画像，在攻防演练活动中，形成了完整的攻击行为分析报告，获得了演练中的高得分。

绿盟科技高级威胁狩猎系统ATH助力某能源行业用户，在企业内部署仿真节点，实现对企业内部威胁的主动捕获和防御。

绿盟科技高级威胁狩猎系统ATH助力某运营商用户，通过诱捕攻击者，生产零误报的威胁情报，和网络防护设备进行对接，实现对威胁的封堵和治理。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。