360NDR率先支持对美国NSA量子攻击威胁的检测分析( 二 )


KillChain和ATT&CK技战术的体系化覆盖
360NDR研究团队综合研究公开的APT报告和常见攻击手法,将网络攻击者的攻击技术点细分到KillChain模型的各个阶段、对应到ATT&CK模型的细分技战术,确定基于流量可检测分析覆盖的每个攻击技术点,最大化检测攻击的每个过程 。
基于已知APT组织情报的行为跟踪分析
360NDR集成了360自身跟踪发现的47个APT组织情报和业界已经公开的所有APT组织威胁情报 。这些情报应用即用于检测已被APT组织非法控制的资产,也用于检测传播各类的恶意文件,通过“已知”推导“未知”,检测相同APT组织的不同恶意代码 。
目前,360NDR已集成了全面的APT组织网络武器检测及分析能力,并大量服务于政府、金融、能源、电力、科研、监管等重要行业用户 。为避免政企用户遭受Quantum(量子)攻击等APT安全威胁,请通过拨打电话:400-0309-360,尽快部署360NDR系统 。未来,360NDR也将在360云端安全大脑的持续赋能下,不断完善攻防实战对抗和自动化、智能化能力,为政企用户的数字化转型夯实安全基座 。




推荐阅读