UniNID网络智能防御系统-端点安全-联软科技

产品概述

PRODUCT OVERVIEW

联软网络智能防御系统（简称“UniNID”）创造性地把网络智能准入、网络威胁与异常行为发现、智能诱捕及处置等技术结合起来，成为新一代的智能化网络安全基础设施。UniNID基于联软自主研发的数据处理引擎，通过高质量的数据来源与机器学习，帮助企业识别内网安全风险，通过基于主动欺骗技术的动态“陷马坑”精准及时发现已知与未知威胁。通过在边界布控智能准入的“铁网阵”准确定位和处置风险。UniNID是企业防范勒索软件、僵尸主机等APT攻击，发现威胁、识别风险、合规遵从的最佳选择。UniNID不仅可以独立部署，还可以与联软UniEDR等产品联合部署，实现更完整全面的安全保护。

主要功能

MAJOR FUNCTION

网络布控

• 摸清家底：自动、实时发现网络上所有在线资产，并且可以对资产进行精准分类;
• 边界布控：提供强制认证与智能认证两种方式，既可按设备指纹进行认证，又可结合设备使用者账号进行鉴别与认证；认证未通过的设备自动阻断或隔离其网络访问功能；
• 资源访问控制：自动按照设备的类型、安全状态、指纹特征、使用者身份等信息，自动下发ACL到网络接入控制点，控制其所能访问的网络资源；
• 动态“陷马坑”：根据用户网络在线的设备动态生成大批量的幻影设备，并通过主动诱捕技术将攻击行为引诱到幻影设备上。
合规检查

• 脆弱性感知：支持摄像头/SSH/FTP/Telnet弱口令检测；支持高危端口扫描；支持漏洞检测；
• 基线检查：自动发现不合规的文件共享、匿名登录、补丁服务器、DNS服务器、代理服务器等设置；
• 软件安装：自动识别是否安装防病毒软件等必要的合规软件。
风险感知取证

• 危险行为感知：智能感知针对高价值资产的异常访问与攻击；自动检测已知的危险行为；智能发现未知危险行为；
• 异常行为感知：智能感知设备仿冒、慢速攻击、异常连接、异常流量、异常协议、异常域名与IP访问、异常时段访问、异常访问位置等异常行为。
反APT、反勒索病毒

• 自动发现勒索病毒、钓鱼木马、挖矿木马等APT攻击行为；
• 与联软UniEDR结合实现攻击溯源，还原攻击过程；
• 对病毒木马等APT攻击行为自动告警和阻断。
风险处置

• 控制：跳转修复，设备下线，重认证；
• 取证：全景视图、风险趋势、攻击路径、取证报告；
• 告警：通知事件中心（SOC/SIEM）、管理员、使用者。