趨勢科技的深度威脅解決方案（deep discovery）為企業(yè)提供在對抗針對性網(wǎng)絡(luò)攻擊時需要的網(wǎng)絡(luò)可視化及更加先進(jìn)且直觀的日志分析能力。

深度威脅解決方案包含三個組件。其一是“ 偵測”威脅的威脅發(fā)現(xiàn)設(shè)備tda。它通過進(jìn)行網(wǎng)絡(luò)監(jiān)視、實(shí)時分析及提供報告，使威脅可視化。

其二是，與各種安全產(chǎn)品互相配合的深度威脅分析設(shè)備dda，它深入分析可疑威脅樣本，并利用分析結(jié)果來攔截威脅。

其三是“威脅郵件安全網(wǎng)關(guān) ddei”，專用來檢測和阻止社交工程郵件所導(dǎo)致的網(wǎng)絡(luò)攻擊及數(shù)據(jù)泄漏。

此外，深度威脅解決方案也是趨勢科技為了對抗以特定企業(yè)為攻擊目標(biāo)的“ 定制化智能防御戰(zhàn)略”中的核心產(chǎn)品。搭配趨勢科技專家服務(wù)，以期提供企業(yè)更完善的網(wǎng)絡(luò)風(fēng)險管理。

 

威脅發(fā)現(xiàn)設(shè)備tda正如同偵測威脅的“雷達(dá)”。其特長是覆蓋了用戶環(huán)境 中的超過100種的應(yīng)用程序協(xié)議，利用靜態(tài)分析、動態(tài)分析、行為檢測等三 種方式，發(fā)現(xiàn)用戶環(huán)境內(nèi)的各種已知與未知威脅。

針對性網(wǎng)絡(luò)攻擊不僅包括郵件附件型和下載型，還利用u盤或員工帶入的 筆記本等設(shè)備，因此僅監(jiān)視單一入侵途徑（如網(wǎng)絡(luò)出口）是難以充分應(yīng)對的。 通過在廣泛的應(yīng)用程序協(xié)議中使用多種手法進(jìn)行檢測，并對所發(fā)現(xiàn)的日 志信息進(jìn)行關(guān)聯(lián)分析，威脅發(fā)現(xiàn)設(shè)備tda檢測出隱藏在組織內(nèi)部的威脅， 使整體網(wǎng)絡(luò)通信的情況可視化。

根據(jù)靜態(tài)分析、動態(tài)分析、行為檢測的關(guān)聯(lián)分析來實(shí)現(xiàn)可視化

覆蓋包括郵件及web的超過100種的應(yīng)用程序協(xié)議。

靜態(tài)分析

在組織內(nèi)的網(wǎng)絡(luò)中，有pdf及word等多種形式的文件存在。此外，也會使用多種多樣的壓縮形式或檔案庫形式。在靜態(tài)分析中，趨勢科技基于25年來積累的針對多種威脅形式的應(yīng)對經(jīng)驗，使用Zui新的分析技術(shù)，對包含針對性網(wǎng)絡(luò)攻擊在內(nèi)的各種威脅進(jìn)行檢測。

動態(tài)分析

動態(tài)分析即virtual analysis，是將在靜態(tài)分析或行為檢測中發(fā)現(xiàn)的可疑文件放入被稱為沙盒的虛擬環(huán)境中進(jìn)行操作，并根據(jù)其被真實(shí)運(yùn)行后的實(shí)際動作來判定危險程度。

在深度威脅解決方案的可定制沙盒中，可以選擇中文os或各種應(yīng)用程序等，模擬出組織內(nèi)實(shí)際的it環(huán)境。可以詳細(xì)地調(diào)查威脅所帶來的影響及其范圍。

行為檢測

由于針對性網(wǎng)絡(luò)攻擊持續(xù)采用社會工程學(xué)等巧妙手法，要想完全防止入侵是十分困難的。因此，為了掌握潛伏在網(wǎng)絡(luò)內(nèi)的威脅，需 要進(jìn)行動作檢測，其基礎(chǔ)是趨勢科技在多年進(jìn)行威脅分析的成就，以及在實(shí)際用戶環(huán)境中應(yīng)對攻擊所獲得的知識等。

例如，當(dāng)正規(guī)的系統(tǒng)管理工具被惡意利用時，其在網(wǎng)絡(luò)上的行為看起來依然是正常的。然而，如果訪問來源的pc不是信息技術(shù)部門而是總務(wù)部門，則不能稱其為系統(tǒng)管理員的正常行為，而應(yīng)將其視為非法舉動。如此，通過對照企業(yè)的業(yè)務(wù)及運(yùn)用流程，即使對難以辨別的威脅也可以進(jìn)行檢測及識別。

 

深度威脅分析設(shè)備dda通過與威脅發(fā)現(xiàn)設(shè)備tda或其他趨勢科技安全產(chǎn)品（如郵件安全網(wǎng)關(guān)imsa）等的相互配合，提供更具擴(kuò)展性的深度動態(tài)沙盒分析。此外，對于沙盒分析的結(jié)果及從產(chǎn)品收集的事件日志，可以通過具有較高自由度的界面，從多種角度進(jìn)行深度分析。借助更適合用戶環(huán)境的分析及報告、通知功能，強(qiáng)化企業(yè)對針對性網(wǎng)絡(luò)攻擊的分析力和應(yīng)對力。

產(chǎn)品聯(lián)動

針對威脅發(fā)現(xiàn)設(shè)備tda或其他使用威脅掃描引擎（atse）的趨勢科技安全產(chǎn)品所檢測出的可疑文件，深度威脅分析設(shè)備dda以其進(jìn)階的沙盒動態(tài)分析功能進(jìn)行判定，并聯(lián)動攔截風(fēng)險較高的檢測對象。

dda: 深度威脅分析設(shè)備
tda: 威脅發(fā)現(xiàn)設(shè)備
imsa: 趨勢科技郵件安全網(wǎng)關(guān)
iwsa: 趨勢科技 web 安全網(wǎng)關(guān)
smex: 防毒墻群件版套件 for microsoft exchange
smld: 防毒墻群件版套件 for lotus domino

威脅分析

利用定制化沙盒分析可疑文件

從各產(chǎn)品發(fā)現(xiàn)的可疑文件，利用dda的定制化沙盒分析，從文件運(yùn)行的動作行為來判斷其危險程度。定制化沙盒為了模擬在企業(yè)中實(shí)際使用的終端環(huán)境，提供管理員定義多個不同操作系統(tǒng)或包含不同應(yīng)用的沙盒環(huán)境， 提供更貼近企業(yè)實(shí)際網(wǎng)絡(luò)環(huán)境的威脅影響與風(fēng)險范圍分析。

定制化沙盒

• 定制化的系統(tǒng)鏡像
• 加速處理時間
• 反虛擬機(jī)檢測行為
• 自動壓縮包解密
• 執(zhí)行文件、文檔與url的分析

實(shí)時監(jiān)控

• 內(nèi)核集成（hook，dll注入等）
• 監(jiān)控網(wǎng)絡(luò)流量
• 相關(guān)信息的協(xié)作

 

威脅郵件安全網(wǎng)關(guān) ddei
檢測并阻止定向工程郵件導(dǎo)致的網(wǎng)絡(luò)攻擊及數(shù)據(jù)泄漏

定向攻擊和威脅已經(jīng)證明了他們繞開傳統(tǒng)安全防御，并且實(shí)現(xiàn)網(wǎng)絡(luò)攻擊和竊取敏感數(shù)據(jù) 的能力。趨勢科技的研究顯示，超過90%的定向攻擊始于社交工程釣魚郵件，這類郵件通常 含有傳統(tǒng)郵件或終端安全產(chǎn)品無法檢測的惡意附件或url。

威脅郵件安全網(wǎng)關(guān)（ddei）專用來檢測和阻止定向工程郵件所導(dǎo)致的網(wǎng)絡(luò)攻擊及數(shù)據(jù)泄 漏。它采用先進(jìn)的惡意軟件檢測引擎，url分析以及文件和web沙箱技術(shù)，可快速識別并阻 止或隔離這些定向工程郵件。

威脅郵件安全網(wǎng)關(guān)（ddei）和傳統(tǒng)郵件網(wǎng)關(guān)或服務(wù)器安全產(chǎn)品協(xié)同工作，因此無需改變 現(xiàn)有操作環(huán)境。它提供的針對威脅的檢測及保護(hù)，超越了傳統(tǒng)的防御能力，可有效地將 攻擊者攔截企業(yè)網(wǎng)絡(luò)之外。

---

 

主要功能

郵件附件分析
使用多個檢測引擎和定制化沙箱檢測附件—包括多種 windows 可執(zhí)行文件、microsoft office、pdf、zip、web內(nèi)容和壓縮文件類型等。

文件漏洞檢測
采用專業(yè)檢測和沙箱技術(shù)發(fā)現(xiàn)藏匿在常見辦公文檔中的惡意軟件和漏洞。

定制化沙箱
通過構(gòu)建與您的桌面軟件配置匹配的環(huán)境來執(zhí)行沙箱模擬和分析。

嵌入式 url 分析
信譽(yù)、內(nèi)容分析和沙箱模擬可識別嵌入在社 交工程釣魚郵件中的惡意 url。
智能文件解密
多種啟發(fā)式技術(shù)和客戶提供的關(guān)鍵字有助于對密碼保護(hù)的文件和 zip 文件進(jìn)行解密。

靈活的管理和部署
mta（阻止）、bcc（監(jiān)控）及span/tap（監(jiān)控）部署模式可與任何現(xiàn)存郵件安全解決方案協(xié)同工作。精細(xì)化管理控制可輕松實(shí)現(xiàn)定制化安全策略。