產品 / 服務簡介
數位鑑識服務是屬於「資安事件」發生後提供的服務，透過詮睿的專業資安服務技術團隊對可疑主機進行調查主機作業系統遭植入惡意後門程式、系統上的留存紀錄、第三方商用免費軟體工具的中控端點。找出攻擊來源及分析目前受駭情況，將企業的損害降到最低且避免客戶再次受到入侵及威脅。
功能特色
有鑒於駭客APT攻擊及各類惡意程式攻擊，已造成國內各行業領域的組織機關及企業單位均遭遇極大的資安威脅，高級長期威脅包含三個要素：高級、長期、威脅。高級強調的是使用複雜精密的惡意軟體及技術以利用系統中的漏洞。長期暗指某個外部力量會持續監控特定目標，並從其獲取數據及機敏資訊，而詮睿針對高級、長期、高級的資安威脅提出3項分析：
- 系統日誌分析：針對組織疑似或確認已遭入侵的系統做進一步系統日誌分析，主要目的用以查找更多可用於關聯追蹤之線索。
- 記憶體行為分析：透過記憶體行為分析將依附注入於主機系統內的惡意後門程式挖掘出來，併進一步分析找出惡意程式的主體及更多相互關聯的主機。
- 網路行為分析：經由受駭主機之網路主動連線行為初步觀察後門程式實際聯網行為，用分析駭客中繼站存取方式。
實績案例
- 科技業
- 科技/傳統製造
- 遊戲業
了解更多
- 無
