主機(jī)防勒索系統(tǒng)產(chǎn)品概述威努特主機(jī)防勒索系統(tǒng)(防病毒)是專防專治的終端安全產(chǎn)品,產(chǎn)品深度結(jié)合操作系統(tǒng)內(nèi)核驅(qū)動(dòng),以勒索行為監(jiān)測、誘捕、關(guān)鍵業(yè)務(wù)保護(hù)、核心數(shù)據(jù)保護(hù)、數(shù)據(jù)智能備份等多項(xiàng)創(chuàng)新技術(shù),精準(zhǔn)識(shí)別勒索軟件、保護(hù)業(yè)務(wù)應(yīng)用免遭中斷、保護(hù)業(yè)務(wù)數(shù)據(jù)不被篡改、備份業(yè)務(wù)數(shù)據(jù)并恢復(fù),實(shí)現(xiàn)事前預(yù)防、事中檢測/阻斷、事后恢復(fù)的綜合防范
主機(jī)防勒索系統(tǒng)
產(chǎn)品概述
威努特主機(jī)防勒索系統(tǒng)(防病毒)是專防專治的終端安全產(chǎn)品,產(chǎn)品深度結(jié)合操作系統(tǒng)內(nèi)核驅(qū)動(dòng),以勒索行為監(jiān)測、誘捕、關(guān)鍵業(yè)務(wù)保護(hù)、核心數(shù)據(jù)保護(hù)、數(shù)據(jù)智能備份等多項(xiàng)創(chuàng)新技術(shù),精準(zhǔn)識(shí)別勒索軟件、保護(hù)業(yè)務(wù)應(yīng)用免遭中斷、保護(hù)業(yè)務(wù)數(shù)據(jù)不被篡改、備份業(yè)務(wù)數(shù)據(jù)并恢復(fù),實(shí)現(xiàn)事前預(yù)防、事中檢測/阻斷、事后恢復(fù)的綜合防范。
產(chǎn)品特點(diǎn)
多層次縱深防御
威努特防勒索系統(tǒng)具備的檢測、防護(hù)、恢復(fù)能力,對(duì)勒索Cyber-Kill-Chain完整覆蓋,檢測、防護(hù)、恢復(fù)能力形成多層次縱深防御能力,事前保護(hù)系統(tǒng)業(yè)務(wù)和業(yè)務(wù)數(shù)據(jù)、事中發(fā)現(xiàn)勒索軟件并阻斷、事后基于備份數(shù)據(jù)恢復(fù)業(yè)務(wù),多層次技術(shù)手段的綜合應(yīng)用,具備強(qiáng)大的勒索軟件防范能力。
勒索軟件精準(zhǔn)識(shí)別
威努特防勒索系統(tǒng)部署的靜態(tài)誘餌,會(huì)被勒索軟件視為系統(tǒng)數(shù)據(jù)文件,進(jìn)行無差別的惡意加密,從而被防勒索系統(tǒng)準(zhǔn)確識(shí)別,動(dòng)態(tài)誘餌投喂技術(shù)確保誘餌文件個(gè)被勒索軟件加密,可在勒索軟件破壞系統(tǒng)數(shù)據(jù)文件前,阻斷勒索軟件運(yùn)行。
內(nèi)核級(jí)勒索防范
勒索軟件調(diào)用操作系統(tǒng)內(nèi)核指令,執(zhí)行中止進(jìn)程、遍歷文件、加密數(shù)據(jù)等惡意行為,威努特防勒索系統(tǒng)檢測、防護(hù)、恢復(fù)功能構(gòu)建于操作系統(tǒng)內(nèi)核驅(qū)動(dòng)層,對(duì)系統(tǒng)進(jìn)程、文件操作、網(wǎng)絡(luò)行為進(jìn)行管控,實(shí)現(xiàn)勒索軟件的內(nèi)核級(jí)防范。
主動(dòng)防御無懼“變種"
威努特防勒索系統(tǒng)基于關(guān)鍵業(yè)務(wù)保護(hù)、核心數(shù)據(jù)保護(hù)以及數(shù)據(jù)備份恢復(fù)等主動(dòng)防御技術(shù),結(jié)合不依賴?yán)账鬈浖卣鲙斓膼阂庑袨楸O(jiān)測技術(shù),有效防范已知或未知勒索軟件,無懼勒索軟件“變種"。
備份恢復(fù)“風(fēng)險(xiǎn)兜底"
人為誤操作或惡意操作導(dǎo)致的安全風(fēng)險(xiǎn)無法避免,威努特防勒索系統(tǒng)基于信息熵、方差值完成文件加密情況的判斷,確保備份數(shù)據(jù)純凈可用,實(shí)現(xiàn)應(yīng)用數(shù)據(jù)的安全備份和快速恢復(fù),完成勒索軟件攻擊后的“風(fēng)險(xiǎn)兜底"。 產(chǎn)品功能
勒索行為監(jiān)測 勒索軟件具有磁盤遍歷、進(jìn)程中止、服務(wù)清除、文件加密、卷影刪除、備份刪除等典型行為,通過監(jiān)測勒索典型行為,可有效發(fā)現(xiàn)勒索軟件的侵入和破壞行為,及時(shí)阻斷或中止勒索進(jìn)程可保護(hù)系統(tǒng)安全。
勒索軟件誘捕 基于勒索軟件磁盤遍歷和惡意加密的特征,動(dòng)態(tài)生成誘餌文件投放給勒索軟件,勒索軟件對(duì)誘餌文件的加密行為將被防勒索系統(tǒng)識(shí)別,進(jìn)而精準(zhǔn)識(shí)別勒索軟件。
關(guān)鍵業(yè)務(wù)保護(hù) 勒索軟件加密應(yīng)用數(shù)據(jù)前,會(huì)優(yōu)先中止各類應(yīng)用進(jìn)程,威努特防勒索系統(tǒng)會(huì)對(duì)常見應(yīng)用進(jìn)程進(jìn)行保護(hù),避免應(yīng)用進(jìn)程被非法中止導(dǎo)致的業(yè)務(wù)中斷或系統(tǒng)崩潰,也能防范勒索軟件對(duì)應(yīng)用數(shù)據(jù)的加密。
核心數(shù)據(jù)保護(hù) 威努特防勒索系統(tǒng)通過建立系統(tǒng)中應(yīng)用與數(shù)據(jù)間的訪問關(guān)系模型,阻斷勒索軟件對(duì)應(yīng)用數(shù)據(jù)非法的讀寫刪改,保護(hù)系統(tǒng)中文檔、數(shù)據(jù)庫、工程文件、音頻、圖像、視頻、配置文件免遭勒索軟件惡意加密。
數(shù)據(jù)智能備份 勒索軟件攻擊后數(shù)據(jù)較難恢復(fù),威努特防勒索系統(tǒng)提供應(yīng)用數(shù)據(jù)動(dòng)態(tài)備份,在任何可疑操作前完成數(shù)據(jù)自動(dòng)備份,并對(duì)備份數(shù)據(jù)嚴(yán)密保護(hù),勒索攻擊發(fā)生后,可基于備份數(shù)據(jù)快速恢復(fù)系統(tǒng)業(yè)務(wù)。