언어 선택

勒索软件防御

系统化安全,强大的勒索软件响应能力

AhnLab通过在网络、电子邮件和端点等
各个安全领域构建强大的安全系统,
保护客户的企业免受勒索软件感染。

挑战课题

面对勒索软件攻击需要考虑多种因素

响应新变种
勒索软件

新型/变种勒索软件在不断涌现。为了有效响应此类勒索软件,需要引进一个能够分析由文件引起的已知恶意行为并支持产品之间链接和联动的安全平台。

构建多层安全

勒索软件攻击会从端点、网络和电子邮件等各个区间开始执行。如果仅保护一个领域,将会受到绕过该领域安全解决方案或来自其他区间的攻击的损害。

构建防止复发的
系统

勒索软件攻击不会只发生一次,随时都有可能再次发生。为了预防勒索软件造成的一系列损害,必须构建一个不仅能够检测和拦截,还可以追踪并预防威胁的安全系统。

解决方案

呈现近乎完美的勒索软件安全系统

AhnLab针对勒索软件可能流入的各种区间提出最佳的安全方案,帮助客户构建强大的勒索软件响应系统。AhnLab不仅能够隔离攻击者频繁使用的恶意电子邮件,拦截网络区间的攻击,还能通过端点的各种安全功能和威胁追踪来防止复发并预防威胁,从而提供近乎完美的安全系统。

솔루션_01랜섬웨어 보안.png

引进效果

通过提前拦截和预防提高业务可持续性

拦截勒索软件电子邮件的流入

AhnLab MDS支持全面检查电子邮件的标头、正文、URL和附件文件。通过分析不显眼的标头信息并直接访问正文中包含的URL,由此识别是否存在异常。在沙箱环境中分析通过URL获取的文件或附件,并根据整体信息进行基于机器学习的钓鱼邮件检测。

构建网络防御系统

在作为安全第一线的网络,AhnLab TrusGuard可以实时拦截极有可能下载勒索软件的高风险IP或网站,而AhnLab AIPS则支持防御外部扫描和漏洞攻击。此外,AhnLab MDS还可以监控和分析网络上移动的文件以识别勒索软件。

构建可靠的端点安全

AhnLab V3可以通过各种诊断技术检测并拦截未知的勒索软件,并提供应用程序隔离扫描和勒索软件安全文件夹等针对勒索软件的专业安全功能。即使防病毒软件没有检测到新型/变种勒索软件,AhnLab MDS也可以通过分析已知的勒索软件行为(例:文件加密),执行拦截操作。

构建完善的预防系统

万一用户感染勒索软件,AhnLab EDR会通过检查感染源并确认是否残留恶意代码来最大程度减少损害,并向用户提供相关信息以防止复发。MDR服务支持AhnLab专家的手动分析,使响应流程更加专业化。

全球公认的威胁响应能力

2601077690216508.png

拦截率 100%!MITRE ATT&CK Eval Round 7

AhnLab 在 MITRE ATT&CK Evaluation 第 7 轮“防护(Protections)”项目中实现拦截率 100%。此外,在覆盖本地与云环境的威胁可视化及检测准确性方面,也取得了备受瞩目的成绩。

2608060070677088.png

荣获 2026 年亚太地区终端安全竞争战略领导力奖

AhnLab 始终坚持以 AI 为核心的一体化安全平台战略,展现出引领终端安全未来发展的领导力。这一战略能够切实帮助客户在日益复杂的威胁环境中提升安全可视性、运营效率和网络韧性,为企业应对不断演进的网络威胁提供有力支撑。