戎恒主机安全防护产品
戎恒主机安全防护产品
内存保护 · 零日漏洞防御 · 行为链分析 · 国产化适配
产品概述
立足网络安全精准防护需要，利用内存保护技术研发的一款基于内存进行防护的主机防护系统，通过在主机内部安装"Agent软探针"，结合漏洞处置、专家分析处置等安全运营服务，实时感知主机与应用面临的威胁，预警并阻断web攻击、漏洞利用、数据窃取、潜伏控制、未知/变种恶意代码等主机攻击事件，帮助重要行业单位有效开展主机综合防护。
全面布点、统一管理，变单点防护为整体防护
内存行为监控 + 可信行为画像，应对零日漏洞
攻击链智能分析，屏蔽海量告警，精准识别安全事件
产品部署
Server端+Agent端(纯软件部署)
Server单独部署 · Agent部署于端点
产品特性
防零日漏洞 检测攻击事件行为目的，自动拦截恶意攻击
内存行为防护 全方位、无盲区采集行为，发现风险并拦截
专注行为安全 行为链加权计算，风险行为点赋值，建立预警拦截
方案价值
合规要求
• 等保合规 & 关基保护条例
• 恶意代码检测 / 入侵检测 / Web攻击防护
• 提供风险行为拦截能力
现有EDR替换
• 基于内存行为检测，检测无盲点
• 无特征库，不需频繁升级
• 发现风险并对风险进行拦截
恶意病毒代码防护
• 传统杀毒软件检测已知病毒
• 内存保护通过硬件虚拟化监控内存执行动作
• 阻止恶意操作，有效防护未知风险
资产管理及数据对接
• 控制中心全面管控主机安全态势
• 攻击事件/风险行为/资产信息实时上报
• 支持syslog转发至态势感知/SOC平台
有效缓解0day漏洞利用攻击
• 系统存在0day/nday漏洞无法避免
• 细粒度监控内存读/写/执行行为
• 实时检测堆/栈代码执行、内存数据覆盖，事中阻断
有效应对内存马攻击
• 基于RASP技术，应用代码注入赋予自我保护
• 针对11类Web攻击、200余项敏感行为点监控
• 实时检测内存马注册/Webshell连接/恶意指令执行
内存属性防护
• 合法内存行为执行流学习技术
• 预学习建立应用程序合法执行路径路线图
• 执行偏差实时拦截并快速修正执行流
戎恒主机安全防护产品 · 产品彩页 V1.0 · 规格如有变更恕不另行通知