今年4月，独立IT安全机构AV-TEST发布了在其针对勒索软件防护的高级威胁防护的测试结果，在该与多个国外知名品牌杀软同台的测试中，深信服满分通过测试，是国内首家，也是唯一一家满分、连续通过的厂商，是深信服EDR对未知勒索病毒高检出率的官方认证。
数据来源于AV-Test测评机构
AV-Test是世界权威的第三方测试机构之一,素以海量病毒库检测、独立客观的检测过程和严格的标准著称,是业界公认的世界级终端安全产品杀毒能力的对决平台。深信服EDR在2020~2022年连续3年均满分通过测评。
↓2020-2021年AV-TEST官方的性能测试结果↓
数据均来源于AV-Test测评机构
深信服EDR通过哪三步治理未知勒索病毒，在众多国外知名杀软中脱颖而出呢?
第一步主动防御，将勒索“扼杀在摇篮里”
当黑客尝试攻击时，一般会利用暴力破解、钓鱼邮件、僵尸网络、漏洞利用等多种手段进行边界突破进入内网。深信服EDR在常规边界防护手段上，重点增加RDP远程登录认证和高危漏洞轻补丁免疫功能。
RDP专项防护
深信服EDR除了常规的暴力破解防护功能外，也是市面上为数不多的为针对RDP攻击方式建立专项防护的终端防护产品，RDP爆破、RDP二次认证、RDP文件加白认证等功能大大提升了黑客RDP入侵门槛，从入口处主动防御，将勒索“扼杀在摇篮里”。
高危漏洞轻补丁免疫
对于长期进行业务运转，需保持系统稳定性的服务器来说，漏洞修复可能带来系统重启，业务停滞或者是补丁修复后系统蓝屏等风险，但不修复很容易就遭到漏洞利用的勒索攻击，漏洞修复处于两难境地。而深信服轻补丁漏洞免疫基于内存对系统漏洞进行修复，无须服务重启，不存在兼容性问题，过程轻量化。用户可无痕快速修复重要系统漏洞，无须担心系统稳定性和安全性。目前已对多个操作系统和应用软件的高危漏洞出具相应的补丁规则。
第二步SAVE引擎升级，勒索精准识别率直逼100%
黑客一旦有机会突破内网，就会开始想方设法进行勒索病毒投放，文件加白及工具对抗是最常使用的手段。深信服EDR3.5.30对自研的SAVE人工智能引擎做了全方位的升级，同时实时监测加密勒索病毒，及时终止异常白进程。
SAVE人工智能引擎
勒索病毒由于攻击门槛逐渐降低、攻击入口增加导致勒索病毒变种发展迅猛，这非常考验终端防护产品对未知威胁的检测能力。深信服EDR在新版本对SAVE引擎进行全新升级，引入“大模型+小模型”的双模型架构增加AI泛化能力，对可疑文件进行双重AI检测，提升对未知威胁的检测能力，同时通过勒索AI模型再次对判黑的威胁文件确认是否为勒索病毒。
通过对引擎模型的训练，深信服EDR对勒索的精准率已提升到99.47%，用户可直观地掌握内网终端是否中了勒索病毒，影响范围有多大，快速采取响应措施。
图为EDR一个半月封库测试数据
白进程注入防护
一类新兴的勒索运行加密方式：攻击者进入终端后将勒索病毒注入系统白进程，从而绕过终端安全产品的防护对终端加密。根据深信服安全团队的勒索事件统计，利用白进程勒索成功的事件已占今年勒索失陷原因的23%。深信服EDR通过对白进程的父进程及其上下文的细粒度追溯，结合勒索诱饵防护引擎，可及时终止存在异常“白进程”，防止病毒利用合法数签绕过检测，可大幅度降低利用白进程加密勒索的成功机率。
第三步7*24小时勒索对抗溯源
阻绝黑客反复攻击
随着勒索攻击的产业化，全球出现了多个专门实施勒索病毒攻击的黑客团伙，有的只针对大型企业，有的则无差别进行攻击，但同个团伙的加密手法及攻击方式接近，如果能在攻击发生时即反制溯源到攻击者，则后续再次被攻击甚至攻破的风险就会大大降低，斩断黑客想靠反复攻击得逞的心。
深信服EDR拥有7*24小时监测预警体系，在智能识别勒索高准确的基础上联动多个安全设备进行及时处置，并实时微信推送勒索告警，协助用户第一时间对勒索攻击进行取证，实现反制溯源，大大降低被再次攻击甚至攻破的可能性，三步高效治理勒索风险!
成功防御并协助用户取证真实案例
致力于让所有用户安全领先一步，让体验领先一步，让效果领跑一路，EDR创新不止，进步不停。目前，深信服EDR已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可，部署端点超过1500W+。大量用户的认可也验证了EDR所带来的价值!
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
