社区编辑申请
注册/登录
腾讯NTA防守成功的秘诀
安全
腾讯NTA检测威胁的能力多次得到重保客户的认可,出色表现的背后绝非偶然,取决于腾讯安全能力的长期积累。

腾讯NTA检测威胁的能力多次得到重保客户的认可,出色表现的背后绝非偶然,取决于腾讯安全能力的长期积累。

1)强大的安全分析与运营能力

腾讯NTA支持对黑客入侵、渗透的各个阶段进行攻击检测,包括:

爆破攻击检测(支持SSH、RDP、Telnet等协议爆破,Tomcat、Weblogic等应用爆破的检测;

Web攻击检测:内置语义分析模型、AI识别变形混淆、智能行为分析、攻击流量还原等检测能力;

漏洞攻击检测:内置超过10000条检测规则,支持超过2000个安全漏洞利用检测,专业安全运营团队可以对最新出现的高危漏洞利用进行应急响应;

横向渗透检测:支持对内网攻击相关协议进行解析,对内网信息收集行为进行检测;

命令执行检测:支持检测数十种反弹Shell、数百种高危命令执行,支持Windows/Linux系统和IoT平台;

数据泄露检测:支持自定义敏感信息类型,检测攻击者入侵后窃取内网机密的行为。

腾讯安全威胁情报系统是腾讯所有安全产品的公共服务平台,该平台集成了腾讯安全20年的海量安全能力,累积文件样本>150亿,域名信誉数据>10亿,IP信誉核心>20亿,核心IOC数据>50万,每日检测域名或URL的能力>3亿。该系统同时支持第三方威胁情报源。

2)腾讯NTA具备0day漏洞检测能力,哈勃沙箱为全球首家接入VirusTotal

0day漏洞利用,是未知威胁的典型代表,在没有获得攻击特征指纹的情况下,极难被检测到。这也是APT组织攻击高价值目标时,最广泛采用的手段之一。腾讯NTA具备检测未知威胁的能力:虽然不认识(攻击者),但觉得行为(攻击者)很危险很可疑。

哈勃沙箱系统(https://habo.qq.com/)是腾讯高级威胁检测系统(NTA,御界)的一个可选子系统,是全球首个接入VirusTotal平台的沙箱系统,自动化的沙箱分析在恶意软件检测中具有举重轻重的作用,流量探针捕捉、还原可疑文件,再通过哈勃沙箱智能分析,结合静态、动态检测、指纹匹配,最终综合判定可疑样本的风险程度。

腾讯哈勃沙箱单日样本分析量可达20万个,可模拟HTTP、SMTP、FTP等不少于8种协议,支持界面模拟激发样本行为,支持捕获未知0day漏洞,支持的样本格式包括可执行文件、脚本、文档、压缩包、邮件,以及apk、elf等多平台文件。支持不少于160种反沙箱技术检测。

面对海量的数据源,仅靠工程师人工分析判别,是无法完成的任务。腾讯NTA集成AI技术能力,采用深度学习融合模型利用时序特征和静态特征检测未知威胁,已取得多项相关专利。通过数以万计的测试样本验证,AI技术检测精确率达到99.67%,在网络攻防演练实践中,AI技术相比传统方案提升20% 的检出率。

腾讯安全联合实验室拥有业界顶尖的技术专家,安全工程师>3500人,可以为重保客户提供全天侯的安全服务。腾讯NTA的检测能力与腾讯安全专家服务团队有机结合,从而使重保客户拥有0Day漏洞的检测能力。

3)腾讯NTA无缝对接腾讯天幕,可实时拦截攻击流量

腾讯NTA系统支持通过API与腾讯天幕或其他安全产品联动,由腾讯NTA分析获得最新的IOCs情报数据,由腾讯天幕生成封禁规则,利用天幕的旁路阻断技术,秒级阻断高危流量,在最大限度降低安全威胁的同时,对平台正常业务不会产生任何不良影响。

责任编辑:Blue 来源: 腾讯安全

同话题下的热门内容

分类分级是数据安全的必由之路!关于Web渗透测试需要知道的一切:完整指南一起看看21个网络安全优秀实践针对Windows和Linux ESXi服务器,GwisinLocker勒索软件发起勒索攻击如何保护智能家居避免黑客攻击理解工作角色和选择网络安全职业的指南新型在野远控木马Woody RAT,针对俄罗斯航空航天组织新型Linux僵尸网络RapperBot暴力破解SSH服务器

编辑推荐

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主2019年最近发现的网络安全事件权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈公众号