近日，安全牛《勒索攻击防护技术应用指南》报告正式发布（以下简称《报告》）， 美创科技凭借勒索攻击防护领域的技术优势和产品实力，成功入选“ 2024年度勒索攻击防护技术领域代表性厂商”，并受邀分享勒索攻击防护方案及成功实践，为各行业勒索攻击防护体系建设、防护决策和选型提供思路与实用建议。
美创科技在勒索攻击防护技术领域国产化产品研发和应用推广中表现出色， 技术能力、市场应用、服务能力和产品化能力突出，被评为2024年度该领域代表性厂商，并收录于《报告》。
美创科技 第59号实验室在勒索攻击防护领域研究多年，深入了解勒索病毒攻击趋势、传播方式、产业链。推出聚焦数据资产防护的终端勒索病毒防护产品—— 诺亚防勒索系统，帮助用户抵御各类勒索病毒的侵袭。
《报告》发布会上，美创科技产品总监薛恺带来 《从被动防御到主动防御 勒索攻击防护的创新变革与实践路径 》 主题分享。
薛恺指出：美创自研的诺亚防勒索系统，集内核级别防护机制、主机防护、基线防护、威胁情报、诱捕机制、智能学习模型等创新技术，可实时监控各类进程对数据文件的读写操作，快速识别、阻断非法入侵行为。最大的优势是能做到 主动抵御各类已知、未知勒索病毒的侵袭。
诺亚方勒索系统特点
✓终端资产全面防护
内置丰富的策略，实现对各类应用及数据库服务器、哑终端、PC的整机或特定资产的勒索病毒防御。
✓终端智能学习
对终端的程序访问及被访问的行为进行智能学习，并支持一键设置防护策略。
✓多维资产防御
独创“应用亲密性”,先认证再链接，实现独立文档、应用文档等各类资产的快速防御。
✓入侵生命周期防护
引入RDP远程暴力破解、威胁情报、主机防护、病毒诱捕、未知病毒等检测技术，实现智能勒索病毒防护。
✓可视化溯源
支持应用实时地图，直观展示各类进程操作轨迹。
区别于EDR，诺亚防勒索系统不依赖病毒库，未知病毒防御效果更强；轻量级客户端，主机资源占用低，对业务几乎无影响；多终端部署，高效部署+一键策略配置，实现开箱即用，大幅减少运维实施成本。
◎哑终端勒索防护
银行ATM机、医院自助终端、地铁自动充值设备等 “哑终端”仅运行特定应用程序。诺亚防勒索系统在堡垒模式下，仅授权可信应用运行，所有的新应用启动时均会被隔离至隔离区，包括已知勒索病毒、未知勒索病毒、挖矿病毒等即使存在也无法运行。
◎应用服务器勒索防护
针对OA系统，财务系统等各类业务系统，一旦被勒索攻击会导致数据被篡改。诺亚防勒索通过应用特征建立应用亲密性，只允许信任应用访问相应的数据文件，防止勒索软件运行并修改文档。利用底层驱动技术，监控所有进程访问行为，对文件的“读/写”操作判断，对于非法篡改行为进行阻断。
◎数据库服务器勒索防护
诺亚防勒索可对数据库可执行程序进行保护，创建的数据文件只允许可信身份修改，未授权身份试图修改数据库文件时，将认定为可疑勒索事件，及时被拦截。系统支持全面的数据库类型，支持一键配置。
此外，美创科技已形成“ 诺亚防勒索系统 + 防勒索保险赔付服务 + 容灾备份 ”组成的多维度综合勒索病毒风险防护解决方案，帮助各行业用户有效提升勒索攻击防护能力，降低潜在的安全风险和经济损失，提高突发安全事件的应对能力。
未来，美创科技将持续深化勒索攻击防护技术的研发，不断提升产品、方案能力，为用户提供更全面和更严密安全保障。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69973247/viewspace-3028503/ ，如需转载，请注明出处，否则将追究法律责任。
