勒索攻擊的防護(hù)，跟下棋一樣，一招不慎，可能會(huì)導(dǎo)致滿盤皆輸。基于自身全棧的ICT核心能力以及深耕行業(yè)多年的實(shí)踐經(jīng)驗(yàn)，華為推出了多層聯(lián)動(dòng)勒索攻擊防護(hù)MRP技術(shù)。它改變了以往網(wǎng)絡(luò)防勒索解決方案與存儲(chǔ)防勒索解決方案互相割裂的局面，通過將二者有效結(jié)合，可以堵住以往防護(hù)過程中存在的攻擊路徑與防護(hù)路徑不一致等漏洞問題，為用戶提供雙重防護(hù)，使得成效倍增。

華為基于勒索病毒的攻擊流程，可以提供業(yè)界唯一的“網(wǎng)絡(luò)+存儲(chǔ)”的多層防護(hù)方案。它具有威脅智能檢測(cè)準(zhǔn)、威脅智能處置快、數(shù)據(jù)智能恢復(fù)穩(wěn)，三大特征。

01

威脅智能檢測(cè)準(zhǔn)：

華為有業(yè)界領(lǐng)先的勒索病毒防御團(tuán)隊(duì)和安全服務(wù)，通過AI的檢測(cè)引擎和算法，做到勒索病毒的智能分析，檢測(cè)率相比業(yè)界80%提升到以AI檢測(cè)方式的90%以上，極大的提升了威脅檢測(cè)效果。

02

威脅智能處置快：

安全態(tài)勢(shì)感知收集現(xiàn)網(wǎng)的安全威脅信息，通過網(wǎng)安協(xié)同快速阻斷威脅擴(kuò)散，業(yè)界人工取證、分析、溯源再配置策略的方式，往往需要幾天，我們可以做到分鐘級(jí)安全分析和處置策略下發(fā)。

03

數(shù)據(jù)智能恢復(fù)穩(wěn)：

態(tài)勢(shì)感知還可以將勒索攻擊告警實(shí)時(shí)同步存儲(chǔ)管理器，快速聯(lián)動(dòng)執(zhí)行快照恢復(fù)、數(shù)據(jù)隔離、惡意文件黑名單等處置動(dòng)作，數(shù)據(jù)恢復(fù)速度提升5倍以上。

對(duì)物力和人力有限的中小企業(yè)，通過安全云服務(wù)獲取網(wǎng)絡(luò)安全防勒索能力，是很好的選擇。華為乾坤防勒索解決方案采用云-邊-端協(xié)同，構(gòu)建縱深防御體系。在云側(cè)：提供智能分析、專家24小時(shí)值守。在邊界提供入口防御、自動(dòng)封禁。在端側(cè)通過自研EDR可以誘餌捕獲、快速阻斷。

華為乾坤云服務(wù)的優(yōu)勢(shì)還有可以提供安全服務(wù)按需訂閱，企業(yè)通過Saas訂閱實(shí)現(xiàn)業(yè)務(wù)，并可以實(shí)現(xiàn)分鐘級(jí)快速開通和部署。安全能力實(shí)時(shí)更新，任何一個(gè)地方檢測(cè)到威脅，全網(wǎng)立即同步共享威脅信息，有效檢測(cè)威脅，檢測(cè)率超過96%。

同時(shí)學(xué)習(xí)威脅檢測(cè)模型，采用聯(lián)邦學(xué)習(xí)算法和云上集中管理模式學(xué)習(xí)，為現(xiàn)網(wǎng)天關(guān)設(shè)備下發(fā)任務(wù)，檢測(cè)準(zhǔn)確率超過99%。華為乾坤云還可以利用智能圖引擎，對(duì)全網(wǎng)告警進(jìn)行關(guān)聯(lián)分析，可以識(shí)別整個(gè)攻擊鏈，并自動(dòng)阻斷威脅。

在護(hù)網(wǎng)期間，基于全新安全服務(wù)模式，華為乾坤安全云服務(wù)助力惠州、東莞、湛江、中山、肇慶五市勇奪粵盾杯“地市優(yōu)秀防守單位”。在珠海某醫(yī)院，華為乾坤輕量部署、快速應(yīng)對(duì)，助力醫(yī)院護(hù)網(wǎng)期間0安全事故。

終端是威脅攻擊的主要作用點(diǎn)，75%的企業(yè)內(nèi)網(wǎng)都是從終端被攻破。華為在2023國家網(wǎng)絡(luò)安全宣傳周上重磅發(fā)布了全新終端安全產(chǎn)品：華為終端檢測(cè)與響應(yīng)系統(tǒng) （EDR）。終端檢測(cè)與響應(yīng)系統(tǒng)（EDR）產(chǎn)品支持一鍵恢復(fù)勒索加密文件，即當(dāng)用戶遭受勒索軟件加密時(shí)依然可以恢復(fù)到加密前文件，并自動(dòng)化清理勒索垃圾文件，確保數(shù)據(jù)零損失。華為終端檢測(cè)與響應(yīng)系統(tǒng) （EDR）具備三大優(yōu)勢(shì)，以此應(yīng)對(duì)終端安全風(fēng)險(xiǎn)。