Top
首页 > 正文

应对高级持续威胁 瑞星发布首款GPT赋能EDR新品

发布时间:2023-05-25 14:56        来源:赛迪网        作者:

5月18日,瑞星公司隆重召开“瑞智安全 新一代瑞星网络安全平台暨产品发布会”,此次盛会上,瑞星基于大数据和AI赋能的安全能力,强势推出了星云平台(终端安全平台)旗下新品——终端威胁检测与响应系统(EDR),这款产品可以应对勒索挖矿、黑客入侵、网络钓鱼、APT攻击、供应链攻击等各类高级威胁,瑞星软件产品线总监张翊在发布会上对瑞星EDR产品进行了详细介绍。

图:瑞星软件产品线总监张翊介绍瑞星EDR产品

所谓高级威胁,就是网络攻击者运用新型的攻击手段,不断对抗检测机制,对目标发起攻击,已达到自身目的。而这类威胁不仅具有持久性、扩散性,还具有多变性和隐匿性,因此有效检测出这些高级威胁,快速进行响应是至关重要的。

张翊在发布会上介绍,瑞星全新推出的终端威胁检测与响应系统(EDR)是专门针对高级威胁进行挖掘、检测、追踪溯源、事件调查的安全产品,这款产品集恶意代码防护、勒索防御、漏洞修复、数据脱敏等多功能于一体,以实时监控、快速检测、积极响应等优势,全面帮助用户大幅度提升终端安全防御能力。

技术特色:RGPT赋能

瑞星终端威胁检测与响应系统(EDR)之所以能够在应对高级威胁方面能力突出,归功于全新的恶意代码搜索引擎技术,这项技术为瑞星安全研究院的全新成果,以GPT代码模型作为基础,通过自然语言检索和分析恶意代码,让瑞星EDR产品可以更加高效、精准地“狩猎”、解读和整理网络威胁。

图:瑞星EDR产品中可使用自然语言进行检索

产品特点:终端防护能力+中心分析能力

瑞星EDR在终端防护方面引入了全面的主机活动采集、全新的事件处理引擎、IOC-X检测引擎和威胁响应能力,同时在中心分析能力上,大大提升了威胁调查分析能力、威胁狩猎能力、本地威胁情报管理能力和海量日志的存储与检索,这些优势不仅为威胁调查取证、追踪溯源提供了强有力的支撑,同时能够筛查潜在威胁,梳理整个感染链条。

图:瑞星EDR极大丰富了事件采集的种类

组合优势:EDR+ESM

张翊介绍,由于高级持续威胁具有很强的多变性,因此瑞星终端威胁检测与响应系统是由EDR+ESM组合而成,这样不仅可以及时发现并处理高级威胁带来的安全问题,还可以大大提高用户侧的个性化安全运营能力,形成本地的安全运营闭环管理。同时,这种组合形式可以应用在不同的场景下,以实现对各类高级威胁和高危安全事件的感知、检测、分析和定位。

图:瑞星EDR可以根据不同的场景进行不同的响应

在此次发布会上,应用了全新RGPT技术的EDR产品引起了众多嘉宾的关注,瑞星公司表示,瑞星一直在自主研发的道路上不断探索新技术、新方向,努力满足各类用户需求。此次推出全新的EDR产品,标志着瑞星在终端安全领域取得了重要的进展,这款产品将为广大用户有效防范各类高级威胁,全面提升整体防护能力。

每日必读

专题访谈

合作站点