AhnLab MDS是一种基于沙箱的智能威胁响应解决方案，提供精确的威胁检测，精准的分析和主动响应能力。
为什么选择AhnLab MDS？
高级文件分析技术，强大的威胁响应
主要功能
通过实时分析立即保护业务环境
仪表板
查看直观的检测情况和威胁趋势
AhnLab MDS通过仪表板实时提供攻击尝试、攻击流入和C&C服务器检测数。此外，还可以通过动态分析情况确认沙箱分析是否处于等待/执行/完成状态。将文件、异常流量、恶意URL的各严重级别检测趋势，按照日期以图表形式进行可视化，让用户直观了解变化情况，并可随时查看各项的最新检测对象。
点击数字和数据时，可以转到“检测情况”或“详细分析信息”，并快速了解威胁信息。
- 攻击尝试、攻击流入、C&C服务器检测情况
- 按风险级别划分的文件、异常流量和恶意URL检测趋势
- 最近检测到的文件、异常流量、恶意URL
- 检测情况和检测信息详细
相关产品
- 查看更多
AhnLab ICM
基于CPS综合监控，提供可见性并管理安全模块
- 查看更多
AhnLab EPS
OT端点进程和设备控制，恶意代码诊断
- 查看更多
AhnLab XTD
确保OT网络可见性并检测异常行为等威胁
- 查看更多
AhnLab Xcanner
专为检测并修复OT端点恶意代码而设计的便携式反恶意软件
- 查看更多
AhnLab XTG
OT网络安全和分段
- 查看更多
AhnLab Data Diode
通过物理单向数据传输进行OT环境控制访问
- 查看更多
AhnLab EPP
针对CPS环境中IT设备提供反恶意软件和综合补丁管理
- 查看更多
AhnLab V3
针对CPS环境中IT设备进行恶意代码检测和修复
- 查看更多
AhnLab TIP
覆盖IT和OT环境的CPS威胁情报
业界认可的卓越性
AhnLab 荣获 Frost Radar™ 2025 CPS 安全领域“行业领导者”称号
“AhnLab CPS PLUS 基于系统化的威胁管理体系和深度资产可视化，为网络物理系统（CPS）提供尖端安全防护。企业通过这一整合平台体验，可享受 AhnLab 的主动威胁识别、 精准检测与基于优先级的响应。”
获得国际CC认证
AhnLab MDS获得了美国国家标准与技术研究院的通用标准（CC，Common Criteria）认证，其性能、稳定性和安全性均得到了国际认可。AhnLab计划基于AhnLab MDS在这一认证中证明的国际通用性和可靠性，加速进军以亚太地区为主的全球市场。
保障全球OT社区更加安全
作为唯一加入全球OT安全社区“OT-ISAC”的韩国成员，AhnLab通过与合作伙伴分享威胁情报和最佳实践，加强对日益进化的网络威胁的响应体系。AhnLab的CPS安全平台“AhnLab CPS PLUS”凭借卓越的专业知识和参考案例，为全球OT环境提供更安全地保护。
FAQs
常见问题解答
• AhnLab MDS是一个“文件分析解决方案”。它直接运行可执行文件、文档文件、脚本文件等，以检查是包含含恶意行为。
• AhnLab MDS是一个“APT响应解决方案”。可以响应针对特定对象的新型基于文件的APT攻击。
• AhnLab MDS是一个“沙箱解决方案”。它的核心是在虚拟环境中运行文件并分析其行为的沙箱功能。
而AhnLab MDS可以检测新文件和文档中包含的已知恶意行为，因此具有响应新型攻击的优势。
AhnLab EDR记录在计算机即端点上发生的所有行为。通过这样做，EDR的目标是最小化端点威胁的潜伏期，并防止威胁的潜在损害和复发。同时，引入AhnLab MDS、AhnLab EDR和AhnLab V3，可以构建完善的安全系统。
如果在计算机上安装MDS产品中作为可选选项提供的Agent，则可以通过保留运行功能来控制未经检查的文件的运行。系统会在独立的虚拟空间中分析该文件，然后确定文件是否正常，然后再运行。有关详细的勒索软件响应案例，请参阅https://asec.ahnlab.com。
此外，它还能够检测和分析通过Anti-VM迂回技术在虚拟环境中不运行的恶意代码。通过专家分析服务（另行提供），AhnLab恶意代码分析人员将直接分析文件。除此之外，它还可以通过AI技术检测和响应钓鱼邮件。