AV-TEST勒索专项防护满分！深信服EDR三步拿捏未知勒索病毒

今年4月,独立IT安全机构AV-TEST发布了在其针对勒索软件防护的高级威胁防护的测试结果,在该与多个国外知名品牌杀软同台的测试中,深信服满分通过测试,是国内首家,也是唯一一家满分、连续通过的厂商,是深信服EDR对未知勒索病毒高检出率的官方认证。 

数据来源于AV-Test测评机构

AV-Test是世界权威的第三方测试机构之一,素以海量病毒库检测、独立客观的检测过程和严格的标准著称,是业界公认的世界级终端安全产品杀毒能力的对决平台。深信服EDR在2020~2022年连续3年均满分通过测评。

↓2020-2021年AV-TEST官方的性能测试结果↓

数据均来源于AV-Test测评机构

深信服EDR通过哪三步治理未知勒索病毒,在众多国外知名杀软中脱颖而出呢?

第一步主动防御,将勒索“扼杀在摇篮里”

当黑客尝试攻击时,一般会利用暴力破解、钓鱼邮件、僵尸网络、漏洞利用等多种手段进行边界突破进入内网。深信服EDR在常规边界防护手段上,重点增加RDP远程登录认证和高危漏洞轻补丁免疫功能。

RDP专项防护

深信服EDR除了常规的暴力破解防护功能外,也是市面上为数不多的为针对RDP攻击方式建立专项防护的终端防护产品,RDP爆破、RDP二次认证、RDP文件加白认证等功能大大提升了黑客RDP入侵门槛,从入口处主动防御,将勒索“扼杀在摇篮里”。

高危漏洞轻补丁免疫

对于长期进行业务运转,需保持系统稳定性的服务器来说,漏洞修复可能带来系统重启,业务停滞或者是补丁修复后系统蓝屏等风险,但不修复很容易就遭到漏洞利用的勒索攻击,漏洞修复处于两难境地。而深信服轻补丁漏洞免疫基于内存对系统漏洞进行修复,无须服务重启,不存在兼容性问题,过程轻量化。用户可无痕快速修复重要系统漏洞,无须担心系统稳定性和安全性。目前已对多个操作系统和应用软件的高危漏洞出具相应的补丁规则。

第二步SAVE引擎升级,勒索精准识别率直逼100%

黑客一旦有机会突破内网,就会开始想方设法进行勒索病毒投放,文件加白及工具对抗是最常使用的手段。深信服EDR3.5.30对自研的SAVE人工智能引擎做了全方位的升级,同时实时监测加密勒索病毒,及时终止异常白进程。

SAVE人工智能引擎

勒索病毒由于攻击门槛逐渐降低、攻击入口增加导致勒索病毒变种发展迅猛,这非常考验终端防护产品对未知威胁的检测能力。深信服EDR在新版本对SAVE引擎进行全新升级,引入“大模型+小模型”的双模型架构增加AI泛化能力,对可疑文件进行双重AI检测,提升对未知威胁的检测能力,同时通过勒索AI模型再次对判黑的威胁文件确认是否为勒索病毒。

通过对引擎模型的训练,深信服EDR对勒索的精准率已提升到99.47%,用户可直观地掌握内网终端是否中了勒索病毒,影响范围有多大,快速采取响应措施。

图为EDR一个半月封库测试数据

白进程注入防护

一类新兴的勒索运行加密方式:攻击者进入终端后将勒索病毒注入系统白进程,从而绕过终端安全产品的防护对终端加密。根据深信服安全团队的勒索事件统计,利用白进程勒索成功的事件已占今年勒索失陷原因的23%。深信服EDR通过对白进程的父进程及其上下文的细粒度追溯,结合勒索诱饵防护引擎,可及时终止存在异常“白进程”,防止病毒利用合法数签绕过检测,可大幅度降低利用白进程加密勒索的成功机率。

第三步7*24小时勒索对抗溯源

阻绝黑客反复攻击

随着勒索攻击的产业化,全球出现了多个专门实施勒索病毒攻击的黑客团伙,有的只针对大型企业,有的则无差别进行攻击,但同个团伙的加密手法及攻击方式接近,如果能在攻击发生时即反制溯源到攻击者,则后续再次被攻击甚至攻破的风险就会大大降低,斩断黑客想靠反复攻击得逞的心。

深信服EDR拥有7*24小时监测预警体系,在智能识别勒索高准确的基础上联动多个安全设备进行及时处置,并实时微信推送勒索告警,协助用户第一时间对勒索攻击进行取证,实现反制溯源,大大降低被再次攻击甚至攻破的可能性,三步高效治理勒索风险!

成功防御并协助用户取证真实案例

致力于让所有用户安全领先一步,让体验领先一步,让效果领跑一路,EDR创新不止,进步不停。目前,深信服EDR已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可,部署端点超过1500W+。大量用户的认可也验证了EDR所带来的价值!