360 高级持续性威胁预警系统-360数字安全

360高级持续性威胁预警系统

产品概述

360高级持续性威胁预警系统(NDR一体机版)，是360自主研发的通过流量深度分析结合全球威胁情报、攻击行为分析、机器学习、关联分析等新一代安全技术对各类型网络攻击行为（尤其是新型/未知威胁行为、APT组织活跃行为）进行检测、分析、响应的软硬件一体机产品。

系统部署简单，攻击发现分析能力突出，在现网攻防演练、重保活动、关键信息基础设施保护等强对抗场景中广泛应用，为用户提供传统IDS等威胁管理产品无法实现的更强保障能力。

核心优势

云端赋能、本地联动

360云端安全大脑（安全大数据、全球威胁情报、漏洞情报等）的持续赋能，全球最新威胁尽在掌握；本地支持与终端安全、防火墙、态势感知等联防联动，事件发现响应效率有效提升。

业界领先的攻击检测体系

以ATT&CK技战术和知识图谱体系为基础，结合特征检测、威胁情报、行为分析、AI算法等多引擎检测技术实现对各类攻击行为的覆盖，APT组织活跃行为及未知威胁检测能力国内领先。

攻击告警自动确认

支持全量攻击告警的自动分析确认，对每条告警结果进行是否成功的分析和标注，同时对每条告警的攻击特征进行自动化高亮展示，不仅有效解决传统设备的海量安全告警问题、降低误报率，还可以提升分析优先级和易用性。

多场景化的专项分析

对复杂攻击场景通过专题式分析，形成对邮件攻击场景、弱口令攻击、木马异常通信等数十类场景的深度分析输出，并支持时间线、KillChain等可视化分析模型，对相关异常/威胁事件做关联性分析和确认。

一体化设备、易于部署

集检测、分析、响应、态势监测模块于一体的ALL-IN-ONE设备，简单部署，易于使用。支持单设备部署，多设备+管控中心的多设备分布或集群部署模式。

典型应用

APT/态势感知：检测高级攻击和未知攻击

APT攻击采用免杀或未知木马、0day漏洞攻击等复杂手段，但现有的IDS/IPS/防火墙/WAF等产品无法检测，银行、运营商、电子政务等明确发文要防范APT攻击。360NDR应用全球领先威胁情报，精准检测APT组织、特征检测、沙箱、机器学习、隐蔽信道、场景化检测综合技术，全面检测已知和未知攻击、可以有效检测僵木蠕毒，尤其免杀、未知木马等。

攻防演练/重保监测：发现攻击，溯源过程

攻防演练已成常态化，参与队伍逐年增加，攻防演练活动中，防守方需要及时发现攻击方的攻击行为并进行响应处置，否则会失分。同时在冬奥会、两会等重保期间，在业务、办公内网、第三方接入的位置部署360NDR可以实时监测攻击方惯用的网站攻击、钓鱼邮件、木马控制、Webshell和进入内网后的横向移动攻击，并及时告警进行威胁阻断，有效保障业务的稳定性运行。

勒索/挖矿检测：尽早发现，减少损失

勒索/挖矿方式和技术手段不断升级，勒索软件种类多、更新迭代快，杀软无法检测。部署360NDR可以利用威胁情报、协议特征从流量中识别攻击、通信和横向扩散，应用沙箱、机器学习、勒索诱捕等多种技术识别勒索/挖矿木马，同时还可以联动终端杀软/EDR/FW等进行隔离/查杀，通知运维人员进行处置，及时联动隔离/阻断勒索软件扩散，降低损失。

等保/关保：满足新型网络攻击行为的检测要求

目前在政策的驱动下，国家要求企业、单位需满足等级保护和关键信息基础安全保护条例。其中等级保护中明确：三级/四级系统应采取技术措施实现新型网络攻击行为的分析。360NDR应用威胁情报、行为分析、机器学习、隐蔽信道等新一代检测技术，不仅满足等保新技术要求，还能帮助进行等保基础上更高要求的关保能力建设，合规和能力建设同步实现，一笔投入两笔收益。

客户案例

案例一：某政府主管部门大网APT监测

案例背景：

某政府主管部门需对下级单位的大网流量进行统一的安全威胁分析，发现网络威胁事件，针对APT攻击进行及时预警和威胁处置，同时督促下级单位进行安全整改建设。

核心需求：

重点识别国外针对重点单位的高级网络威胁攻击；

可以有效的进行威胁预警和阻断、自动化闭环安全威胁处置；

部署应用：

在网络出口部署多台360NDR设备+管控中心，同时360NDR联动防火墙设备，形成自动化响应的处置方案。

用户价值：

360NDR利用威胁情报，检出疑似Turla APT组织(位于俄罗斯的黑客组织)攻击hotspot.accesscam.org、highcolumn.webredirect.org、ethdns.mywire.org、theguardian.webredirect.org等4个域名。利用流量行为规则，检出与“APT活动行为 - APT-C-23双尾蝎通信数据(GET) “匹配流量、通信格式对比一致、威胁情报佐证，精准识别APT组织并自动化的联动防火墙进行威胁阻断，避免受到持续攻击。