FireEye火眼中国公司-FireEye火眼-华克斯

fireeye新兴威胁的详细情报

威胁情报包括：

? 用以识别已确认与目前已知攻击的恶意软件攻击配置文件

(恶意软件程序代码、网络行为与蒙骗手法的 MD5)

? 档案共享对象、电子邮件附件与 URL

的分析

? 恶意软件回呼在***数据及传递网络罪犯命令时使用的 完整目的地 (目的地 IP

地址、通讯协议、端口)

? 恶意软件通讯协议特性，例如用以启动传输会话的 自定义命令

FireEye? Threat Analytics Platform (TAP) 系为一套云端解决方案，以 FireEye 实时威胁情报分类所产生的事件数据，让安全团队辨识和有效响应 网络威胁。

多数重视网络安全的企业无不花费大量资源累积记录和事件数据，FireEye火眼，以满足 法规和合规的需求。然而，提到分析和响应***攻击，很少机制能撷取这 些数据库中的数值。 FireEye Threat Analytics Platform 让安全团队可将传 统的系统事件与 FireEye 威胁情报整合，进而更有效响应威胁。

实时威胁情报可辨识威胁

FireEye Threat Analytics Platform 将***完整、***全方wei的实时威胁情报运

用在企业系统所产生的事件流，以找出***传统安全解决方案的人。安全

团队可随时随需取得必要信息，快速调查和提供有效响应。

提升威胁能见度

FireEye Threat Analytics Platform 利用 FireEye 威胁防护平台对威胁发动

者档案和行为的多元检视机制，提升对威胁型态的整体了解。

将警告排序以加速事件响应

FireEye Threat Analytics Platform 提供经分类的警告，FireEye火眼代理商，进而加速和提升事

件回应措施。本平台可快速决定可yi事件的影响范围，让安全团队可做适

当回应。并可转移至警告内任一个领域，以找出相关使用者、端点和攻击

者的基础架构。

TESTIMONIAL

“我们***近阻止了来自电子邮件和网站的几个严重的目标企图，FireEye火眼中国公司，其中包括赎金和证书*** - 其中FireEye超过了证明其价值。”

- 北岸公用事业部IT总监Stephen Schommer

情报驱动的电子邮件保护

FireEye MVX引擎

FireEye MVX引擎

分析每个电子邮件中的每个附件和网址，以阻止***ji网络钓鱼。

***威胁情报（ATI）

***威胁情报（ATI）

加速威胁遏制，并***da限度地减少噪音和虚警。

凭证网络钓鱼和***保护

凭证网络钓鱼和***保护

检测并停止以钓鱼邮件形式开始的有针对性的攻击。

动态零日攻击分析

动态零日攻击分析

停止利用操作系统，浏览器和应用程序漏洞的攻击。

自动电子邮件隔离

自动电子邮件隔离

实时分离恶意电子邮件进行进一步分析或删除。

自定义YARA规则支持

自定义YARA规则支持

允许您分析针对您的组织的威胁的附件。

消息跟踪

消息跟踪

提高对扫描的电子邮件的看法和控制权。

轻松部署和配置

轻松部署和配置

降低运营成本，提高安全团队的有效性。