标签： EDR

2020年2月，国内多家医疗机构感染makop勒索病毒，遭受服务器加密，造成业务瘫痪，影响巨大。 黑客倾向于医疗行业最主要的原因是，医疗卫生行业具有很大的业务紧迫性，尤其在当下防治新冠病毒的紧要关头。医疗机构一旦受到勒索，将发生业务中断的情况，造成的损失不可估量。这个行业的受害者为了快速恢复业务，很大可能性会选择给黑客支付赎金的方式。此外，境外黑客势力并不会顾及行业的特殊性和公益性，较之以往更加变...

近期，联通沃云云市场重磅推出了为期一个月的“百川计划”，旨在广泛联合各领域TOP级SaaS合作伙伴，共建沃云合作新生态。3月26日，联通云数据有限公司与杭州安恒信息技术股份有限公司（下称安恒信息，688023）“云签署”中国联通沃云云市场入驻协议书。 安恒信息是第一批入驻中国联通沃云云市场的网络安全厂商，首批上云的产品包含云堡垒机、玄武盾、主机卫士EDR、云数据库审计等，为云上用户提供快速、精准、...

随着高新技术产业的蓬勃发展，信息数字化、业务云化极大地便利了生产、生活的同时，也增加了维护信息安全的工作成本工作。近年来，EDR产品在全球信息安全行业中热度居高不下，国内外很多EDR产品正进入状态，趋于成熟。今天，我们就聊一聊EDR的市场诉求，以及安恒EDR的设计理念。 1  产业规模递增，传统防护方式走下舞台 据中国信息通信研究院发布的《2019年中国网络安全产业白皮书》显示，2018 年我国网...

云技术如今已被广泛运用到银行、学校、政府以及大量的商业组织。企业上云的主要驱动力是其高效性、部署便捷性和可扩展性。但从安全角度上看，云计算存在某些难以弥补的安全缺陷。防火墙、防入侵以及立体防御攻击这些传统的安全防护手段已经不能解决云架构下的安全隐患。APT攻击、0day漏洞、勒索软件……新的安全威胁给网络中的主机，云工作平台带来更多挑战。 以端点安全起家的杰思安全早就意识到，在云计算落地生根的当下...

2018年6月，在一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目： 近几年来，Gartner发布的10大顶级技术（Top New and Cool Technologies）都是新兴的和即将大规模应用的技术，同时也供客户方的信息安全主管们作为当年安全投资建设的推荐参考。 世平信息自主研发的数据安全治理方案采用了今年Gartner提...

勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。勒索病毒利用各种非对称加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。勒索病毒的变种很多，其恶意行为性质恶劣、危害极大，一旦感染之后未能及时处置的话，将给用户带来无法估量的损失。目前勒索病毒及其变种已经在各行各业泛滥，涉及国计民生的重要行业，比如医疗、交通、政府机构、重要企业等均能幸免。 勒索...

主机卫士EDR的一次勒索病毒阻击战 7月20日晚9点，安恒信息某客户在内网多台机器上发现几个进程导致CPU占用率极高，多家友商杀毒软件不断报警，但无法停止这些进程的运行，现场人员束手无策。 当晚10点，安恒信息现场技术人员想到近期推出的具备勒索防御功能模块的安恒主机卫士EDR。经EDR产品团队及客户现场技术人员紧急支持，在数台情况紧急的机器上优先部署了终端。很快产生了大量进程防护日志： 根据日志可...

5月30日，火绒正式发布首款企业级产品——“火绒终端安全管理系统1.0版”（简称火绒企业版）。该产品基于口碑颇佳的“火绒安全软件4.0版”（个人版），可满足政府、企业网络统一部署、管理等需求，并新增了“漏洞攻击拦截”等有针对性的重要功能，全面出击竞品众多的to B安全市场。 据了解，火绒秉承“情报驱动安全”的新理念，独家率先完成EDR（终端、检测和响应）运营系统的部署，技术实力被业界广泛看好，联想...

Webshell一旦被攻击者利用，便能成功控制网站服务器，进而达到入侵目的，如：权限提升、DDoS、网页挂马、页面劫持、刺探内网情报等......发挥想象，破坏力极强。