Deep Instinct的優勢

速度、規模、功效

  • 針對勒索軟體、未知威脅和零時差威脅的保護
  • 極輕量級代理
  • 誤報率<0.1%
  • 消除頻繁的雲端檢查和代理更新
  • 映射到 MITRE ATT&CK 框架以加快調查速度
  • 提高 GDPR、PCI 和 CCPA 的合規性標準
  • 提高分析師應對威脅的生產力和效率
  • 降低整體成本並提高整個安全堆疊的投資回報率

預測與預防:執行前靜態分析

與其他使用機器學習的安全工具、簽章檢查與啟發式偵測相比,Deep Instinct 率先在網路安全中使用深度學習,能在惡意軟體在端點執行前防止感染。

執行中:動態與行為分析

攻擊者不斷地改進方法來逃避偵測,並且建立多階段攻擊。為此解決這個問題,Deep Instinct在預防執行時,提供多層預防,並且增加動態和行為分析,來偵測與自動回應攻擊者的進階和多階段攻擊。

執行後:自動分析

Deep Instinct 為組織提供惡意軟體執行後的進一步分析,以確保策略合規性並與IOC清單進行比較

與 SIEM、EDR、SOAR 整合

所有被封鎖的事件都會傳送到 Deep Instinct 控制台,並且惡意軟體會立即進行分類,以便為嘗試的攻擊提供上下文。從控制台內部,組織可以製定手動或自動回應來實現以下目標:

  • 隔離機器
  • 隔離/刪除/恢復
  • 更新策略:允許和復原
  • 終止行程
  • 清理註冊表以刪除持久性
  • 收集文件以便進一步分析

此外,Deep Instinct Prevention for Endpoints 透過 REST API、Syslog 或 SMTP 與 EDR、SIEM、SOAR 和其他工具整合,以改善調查、修復和威脅追蹤。

技術支援
電話:02-2369-1689
傳真:02-2367-3874
E-mail:Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
業務地址
地址:新北市新店區中興路三段250號7樓
時間:周一至周五9:00 - 18:00
E-mail:Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
海威資訊有限公司成立於1994年,是SCO UNIX及Software Group之代理商,由於SCO UNIX乃是最早擁有安全網路概念之作業系統,促使本公司自網際網路流通開始,即致力於研究網路資訊安全。 有鑑於近年來,因為網路的發達及運用普及,即使企業內部已進行諸多管控,仍無法有效防堵不肖之有心人竊取公司資料造成諸多公司機密資料外洩進而損及公司利益,因此於2003積極結合內核研發及市場行銷,將企業主面臨的危機以電子檔案文件加密系統即 EFM,對機密資料進行最嚴謹之管控。