中文 / EN

分类导航

联系我们

  • 联系人:pc

您现在的位置: 三行故事»企业动态

喜报!被誉为病毒“照妖镜”的杰思安全上榜创业家&i黑马2018年企业服务产品TOP50榜单丨三行生态链


2月16日,由创业家&i黑马主办,旗下产业媒体数字观察承办的“2018企业服务产业独角兽峰会”在京举行。会上发布了“2018年企业服务产品TOP50”,杰思安全的猎鹰主机安全响应系统上榜。

作为此次权威评选共有超过500家企业报名,产业媒体数字观察联合多位企业服务专家、企服媒体主编筛选出帮助传统产业、新兴产业转型的优秀企业服务产品。


杰思安全是一家专注于主机入侵防御的国产安全企业,成立于2015年。其核心研发、运营团队由来自赛门铁克、CheckPoint、360企业安全等国内外知名安全企业的业务骨干组建,其团队核心理念是利EDR(端点检测与响应)技术,将未知威胁可视化,从而保护主机系统避免未知的侵害。


唯有EDR技术,才能真正从源头有效抵御未知病毒。


2017年5月12日WannaCry勒索病毒借助高危漏洞“永恒之蓝”(EternalBlue)在世界范围内爆发。据统计,当时至少有150个国家、30万名用户中招,造成损失达80亿美元,影响到了金融、能源、医疗等众多行业。我国的许多行业机构和大型企业也被攻击,有的单位甚至“全军覆没”,损失之严重为近年来所罕见。给社会和民生安全造成了严重的危机。由于WannaCry采用了强大的非对称加密技术,利用RSA 2048位密码对文件进行加密,使得对这种加密方式的破解几乎成为不可能。业界所谓的“破解”多数仅是基于数据恢复技术。这意味着受害者一旦感染病毒,并遭遇数据被锁,则几乎没有办法进行破解。杰思安全董事长&CEO刘春华透露,“在WannaCry爆发时,我们的用户在没有打补丁、封端口的情况下,就成功防御了勒索病毒。”这正是EDR能有效防御未知威胁的又一力证。



传统的杀毒软件只是运用自己拥有的特种库进行对比,这种方法只适合普通型病毒,只要病毒的运行特征符合特征库里的“”标本”,这种病毒就在它已经破坏并获取了计算机的一些数据后被发现,这种抵御病毒的方式属于“亡羊补牢”类型的。那么对于一些超强变种病毒或者未知新型病毒而言,该种方式可能不能及时发现并处置。

杰思安全推出的EDR系列安全产品,将轻量级的探针部署在企业服务器及所有终端上,监控所有操作系统级行为和可疑进程,而后通过管理平台提供的可视化的能力,实时掌控每一台服务器和终端的操作系统内核的调用情况,通过单机的纵向行为和多机的横向行为对比监控设备的异常行为。也就是说,企业的某台终端或服务器被黑客攻击,黑客就会利用这些设备不断地窃取企业数据或继续发动攻击,这种异常行为就像万绿丛中一点红,完全暴露在杰思安全管理平台的监控之下,管理员可以迅速发现问题所在,在病毒还没有扩散的情况下,迅速发现并从源头抵御它的侵害。

“智鉴”前所未见


在网络安全已经上升到国家战略的形势下,杰思安全作为国内唯一一家专注EDR技术的网络安全企业,在成立之初就拿到三行资本和AA投资的天使轮融资,今年更是拿下数千万元的A+轮融资。在业务发展方面,杰思安全的客户涵盖医疗、金融、能源、教育等方面。具体客户包含从中央部委级单位到地方级单位。这些客户包括:国家能源局、中国民用航局、中国石油、国家电网、国务院扶贫办、北迅电信、鞍钢、南宁铁路局等。我们相信,未来的杰思安全将会在网络安全领域遍地开花,把中国信息安全提升到一个新的高度。