HiSec Endpoint智能终端安全系统
简介
随着数字化深入，企业网络安全风险加大，勒索、挖矿等恶意软件威胁持续。终端作为关键环节，面临未知威胁应对难、溯源分析难、统筹分析差等挑战。HiSec Endpoint智能终端安全系统应运而生，整合大数据安全深度分析能力，形成感知、检测、判定和处置等多层面的自适应防御闭环系统，以小身材撬动安全大乾坤。
优势与价值
威胁感知全
HiSec Endpoint Agent轻量级，支持分钟级批量部署上线，实时防护CPU占用小于1%，内存占用小。基于可信进程树、白名单自学习和威胁图降噪专利技术，去除80%以上的噪声和冗余数据，多维度全面感知威胁。
威胁检测准
集成第三代反病毒引擎、威胁溯源图引擎，动态行为分析，提升未知威胁检出率。第三代反病毒引擎集成了专用的文件类型识别算法，可以快速、精确地识别上百种文件类型，并基于云端智能中心分析海量病毒构建专用的病毒检测AI算法。
威胁处置优
可联动边界防护与响应服务，进行威胁分析和封禁外部攻击源，提供最优阻断方案。采用智能化技术，自动挖掘同一攻击链上所有威胁事件，并提供一键快速处置方式。针对勒索病毒，内置轻量级备份恢复机制，实现无损回滚。
工作原理
全栈数据采集
数据采集是终端安全防护的基石，HiSec Endpoint Agent采用Windows内核驱动、API Hook、ETW等技术，对系统进程、线程、注册表、文件、网络、DNS请求、API调用等进行监控，实现实时监控与防护、威胁检测、威胁响应。
病毒查杀与处置
集成CDE第三代反病毒引擎，支持防护包括勒索、挖矿、木马等各类恶意家族病毒。支持本地用户与云端管理员多模式的病毒查杀模式，包括快速查杀、全盘查杀、自定义查杀。病毒查杀与处置实现了高性能和资源自适应。
勒索检测与处置
基于勒索攻击链提供全链路防护，包括资产风险综合评估、NDR高级入侵线索发现、IOA高级威胁检测引擎、内核主动诱捕技术、攻击链路溯源、加密文件恢复等。
挖矿检测与处置
针对不同类型的挖矿木马，提供基于AI的挖矿木马检测引擎、EDR行为检测引擎、高级威胁检测引擎，并支持一键深度处置。
无文件攻击检测与处置
采用脚本基线和AMSI检测、实时进程行为检测、深度内存分析等技术，检测无文件攻击。
钓鱼木马检测与处置
提供PE钓鱼木马检测、lnk快捷方式检测，有效提高钓鱼木马的检测精确率。
溯源取证
基于知识图谱的攻击可视化溯源与响应技术，支持对进程、文件、注册表、网络链接、DNS等进行溯源操作，精准还原威胁攻击链路，并对风险全面加固并深度清理。
典型场景
防勒索场景
实现对全磁盘目录进行实时防护，阻止勒索软件入侵；提供诱饵捕获功能，及时捕获异常事件；提供文件防篡改功能，及时上报加密行为；提供病毒查杀功能，隔离相关文件；终端轻量级备份恢复可将被加密文件恰好恢复至加密前的状态并清理勒索信等垃圾文件，实现无损回滚。
防挖矿场景
实现对全磁盘目录进行实时防护，阻止挖矿木马入侵；通过HiSec Endpoint Agent上报的DNS请求数据，与威胁信息矿池库做对比，检测是否存在向挖矿矿池请求的恶意连接；针对常见挖矿工具落盘动作进行监控；针对挖矿进程启动参数信息进行全面检测；针对挖矿执行过程中导致CPU等系统资源占用异常等行为进行监测；针对挖矿攻击时留下的持久化后门如恶意计划任务或恶意系统服务进行监控，并支持删除以根除挖矿病毒；提供病毒查杀功能，检出挖矿文件并将其隔离。
防病毒场景
实现对全磁盘目录进行实时防护，阻止病毒文件入侵；检测病毒文件运行产生的恶意进程，进行自动化处置；针对病毒文件，提供病毒查杀功能，进行隔离操作。
防无文件攻击场景
提供威胁检测功能，识别无文件攻击产生的恶意进程，并进行自动阻断；针对使用不可执行文件进行攻击的场景，提供病毒查杀功能，隔离相应文件；自动关闭无文件攻击的计划任务，防止其定期攻击终端。
