OSCE

TDA

深度威胁发现设备

该产品是一款高级威胁检测产品，可掌握全网络的流量来侦测并响应高级威胁与未知威胁，使用了诸如文件、IP及Web信誉，移动应用程序信誉、静态分析，启发式分析，恶意文档分析，定制化沙盒分析、关联分析等多重侦测技术，用以侦测勒索软件、零日漏洞攻击、高级威胁以及攻击者行为。

产品概述

亚信安全深度威胁发现设备TDA是一款360度的高级威胁检测产品，可掌握全网络的流量来检测并响应网络高级威胁与未知威胁，为客户提供针对高级威胁的检测、分析、回溯及响应的一体化解决方案。TDA能侦测所有端口及100多种通讯协议的应用，为用户提供全面的网络威胁检测。TDA采用三层式的侦测方法，第一层是静态分析，第二层是动态分析及行为侦测，第三层是事件关联分析。 TDA根据静态分析、动态分析、事件关联的汇总分析结果来实现威胁检测的可视化。TDA运用规则引擎、威胁情报、机器学习、沙箱动态模拟分析等技术，能快速发掘并分析恶意文档，恶意软件、恶意网页，违规外联、勒索软件以及传统防护无法侦测到的内网攻击以及定向APT攻击活动。