AV-TEST 勒索专项防护满分！深信服 EDR 三步拿捏未知勒索病毒

今年 4 月，独立 IT 安全机构 AV-TEST 发布了在其针对勒索软件防护的高级威胁防护的测试结果，在该与多个国外知名品牌杀软同台的测试中，深信服满分通过测试，是国内首家，也是唯一一家满分、连续通过的厂商，是深信服 EDR 对未知勒索病毒高检出率的官方认证。

数据来源于 AV-Test 测评机构

AV-Test 是世界权威的第三方测试机构之一，素以海量病毒库检测、独立客观的检测过程和严格的标准著称，是业界公认的世界级终端安全产品杀毒能力的对决平台。深信服 EDR 在 2020~2022 年连续 3 年均满分通过测评。

↓ 2020-2021 年 AV-TEST 官方的性能测试结果 ↓

数据均来源于 AV-Test 测评机构

深信服 EDR 通过哪三步治理未知勒索病毒，在众多国外知名杀软中脱颖而出呢？

第一步 主动防御，将勒索"扼杀在摇篮里"

当黑客尝试攻击时，一般会利用暴力破解、钓鱼邮件、僵尸网络、漏洞利用等多种手段进行边界突破进入内网。深信服 EDR 在常规边界防护手段上，重点增加 RDP 远程登录认证和高危漏洞轻补丁免疫功能。

RDP 专项防护

深信服 EDR 除了常规的暴力破解防护功能外，也是市面上为数不多的为针对 RDP 攻击方式建立专项防护的终端防护产品，RDP 爆破、RDP 二次认证、RDP 文件加白认证等功能大大提升了黑客 RDP 入侵门槛，从入口处主动防御，将勒索"扼杀在摇篮里"。

高危漏洞轻补丁免疫

对于长期进行业务运转，需保持系统稳定性的服务器来说，漏洞修复可能带来系统重启，业务停滞或者是补丁修复后系统蓝屏等风险，但不修复很容易就遭到漏洞利用的勒索攻击，漏洞修复处于两难境地。而深信服轻补丁漏洞免疫基于内存对系统漏洞进行修复，无须服务重启，不存在兼容性问题，过程轻量化。用户可无痕快速修复重要系统漏洞，无须担心系统稳定性和安全性。目前已对多个操作系统和应用软件的高危漏洞出具相应的补丁规则。

第二步 SAVE 引擎升级，勒索精准识别率直逼 100%

黑客一旦有机会突破内网，就会开始想方设法进行勒索病毒投放，文件加白及工具对抗是最常使用的手段。深信服 EDR3.5.30 对自研的 SAVE 人工智能引擎做了全方位的升级，同时实时监测加密勒索病毒，及时终止异常白进程。

SAVE 人工智能引擎

勒索病毒由于攻击门槛逐渐降低、攻击入口增加导致勒索病毒变种发展迅猛，这非常考验终端防护产品对未知威胁的检测能力。深信服 EDR 在新版本对 SAVE 引擎进行全新升级，引入"大模型 + 小模型"的双模型架构增加 AI 泛化能力，对可疑文件进行双重 AI 检测，提升对未知威胁的检测能力，同时通过勒索 AI 模型再次对判黑的威胁文件确认是否为勒索病毒。

通过对引擎模型的训练，深信服 EDR 对勒索的精准率已提升到 99.47%，用户可直观地掌握内网终端是否中了勒索病毒，影响范围有多大，快速采取响应措施。

图为 EDR 一个半月封库测试数据

白进程注入防护

一类新兴的勒索运行加密方式：攻击者进入终端后将勒索病毒注入系统白进程，从而绕过终端安全产品的防护对终端加密。根据深信服安全团队的勒索事件统计，利用白进程勒索成功的事件已占今年勒索失陷原因的 23%。深信服 EDR 通过对白进程的父进程及其上下文的细粒度追溯，结合勒索诱饵防护引擎，可及时终止存在异常"白进程"，防止病毒利用合法数签绕过检测，可大幅度降低利用白进程加密勒索的成功机率。

第三步 7*24 小时勒索对抗溯源

阻绝黑客反复攻击

随着勒索攻击的产业化，全球出现了多个专门实施勒索病毒攻击的黑客团伙，有的只针对大型企业，有的则无差别进行攻击，但同个团伙的加密手法及攻击方式接近，如果能在攻击发生时即反制溯源到攻击者，则后续再次被攻击甚至攻破的风险就会大大降低，斩断黑客想靠反复攻击得逞的心。

深信服 EDR 拥有 7*24 小时监测预警体系，在智能识别勒索高准确的基础上联动多个安全设备进行及时处置，并实时微信推送勒索告警，协助用户第一时间对勒索攻击进行取证，实现反制溯源，大大降低被再次攻击甚至攻破的可能性，三步高效治理勒索风险！

成功防御并协助用户取证真实案例

致力于让所有用户安全领先一步，让体验领先一步，让效果领跑一路，EDR 创新不止，进步不停。目前，深信服 EDR 已经赢得各级政府单位、医院、教育行业用户、能源行业用户和大型企业等众多用户的认可，部署端点超过 1500W+。大量用户的认可也验证了 EDR 所带来的价值！