保护的不仅仅是文件
当今的网络攻击不仅限于文件。攻击者利用隐蔽的基础设施、受损的供应商和快速变化的领域绕过传统的防御系统。为了应对这种情况，安全需要分层--不仅仅是工具层，而是情报层。
今天，我们荣幸地推出MetaDefender InSights Threat Intelligence ，这是MetaDefender Core中的新引擎，可作为全面威胁防御策略的连接点。通过将精选的实时威胁情报与MetaDefender Core业界领先的Deep CDR™和Adaptive Sandbox技术，我们提供了真正的多层防御，可以在威胁执行之前、在威胁隐藏时以及在威胁产生的地方将其拦截。
添加 InSightsThreat Intelligence 如何改变你的防御系统
MetaDefender Core 已经通过Deep CDR （清除恶意代码）和Adaptive Sandbox （分析行为）为文件安全设定了标准。现在，InSightsThreat Intelligence 增加了关键的第三层：恶意 IP/域名拦截。
Deep CDR 如何运作
InSightsThreat Intelligence 在几毫秒内扫描文档，查找隐藏的恶意域和 IP。它将 IoC（入侵指标）与汇集了数百个可信来源数据的全球馈送进行交叉比对，确保你领先于对手的战术。当检测到威胁时，文件会在进入点被阻止，从源头上阻止攻击。
在MetaDefender Core中配置 InSightsThreat Intelligence 引擎
使用恶意 IP/域名处理文件
在扫描结果中提供 IOC 列表
主要功能
检测隐藏的威胁
识别文件中嵌入的恶意域、IP 和链接，即使在文件消毒后也能识别。
近实时阻断
在高风险文件到达用户或关键系统之前自动将其隔离。
丰富的Deep CDR 和Adaptive Sandbox
利用威胁背景增强Deep CDR 和Adaptive Sandbox ，以确定风险优先级并减少误报。
持续威胁馈送更新
利用动态更新的情报馈送跟踪新出现的对抗性基础设施。
气隙环境支持
在隔离网络中安全运行，手动或按计划进行威胁更新，保护离线关键基础设施免受不断变化的威胁。
InSightsThreat Intelligence 为何与众不同
传统工具侧重于投递后检测，而 InSightsThreat Intelligence 则使组织能够
针对攻击背后的基础设施，阻止零时差漏洞和网络钓鱼活动。
自动执行人工流程（如威胁猎取和低价值调查），解放 SOC 团队。
通过实时情报更新，掌握不断变化的域/IP 和新出现的漏洞利用工具包。
通过审核第三方文件和供应商通信，与 NIST、CISA 和行业规定保持一致。
立即开始
InSightsThreat Intelligence 不仅可以消除恶意内容，还可以摧毁对手的战术手册。无论你是在管理复杂的安全操作，还是在保卫小型网络，InSightsThreat Intelligence 都能让你做出明智的决策并迅速作出反应。
