天融信高級威脅檢測系統(tǒng)

產(chǎn)品集成Windows、Linux、Android三大主流操作系統(tǒng)環(huán)境，能夠深度檢測可執(zhí)行文件、文檔文件、壓縮文件、腳本文件、圖片、音頻、視頻等百余種文件類型，檢測已知和未知惡意程序。

產(chǎn)品內(nèi)置七大鑒定器，包含黑白名單鑒定器、NSRL索引鑒定器、證書信譽鑒定器、病毒引擎鑒定器、TAI-2智慧鑒定器、YARA規(guī)則鑒定器、動態(tài)行為鑒定器，采用動靜結(jié)合的技術(shù)手段進行多維分析，從而準確地鑒定已知和未知惡意程序。

產(chǎn)品利用TAI-2智慧鑒定器和動態(tài)行為分析方法，并結(jié)合DGA域名檢測，發(fā)現(xiàn)高價值惡意程序樣本，通過深度挖掘技術(shù)最終獲得APT線索。

產(chǎn)品可對鑒定結(jié)果進行詳細的報告分析，包含9大類三十多種內(nèi)容。可對樣本分析結(jié)果、風險行為、子文件深度分析、釋放文件、進程、EXIF信息、靜態(tài)分析、執(zhí)行信息、來源信息等多個維度分析報告，確保報告的完整性和細致性。