您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

卡巴斯基 智能情報服務 - 威脅定位歸屬引擎 Threat Attribution Engine

標案名稱112年第一次電腦軟體共同供應契約採購
組  別8
單  位
項  次256
採購數量級距1-5
產  地俄羅斯
評  價
型錄下載

產品功能規格

卡巴斯基威脅定位歸屬引擎,用來分析提供的可疑樣本,利用2進位及小片段的資訊與收集的龐大歷史樣本資料庫進行「基因」比對,協助惡意分析小組團隊可以快速找出相似關鍵特徵。進而找出可能的威脅來源或惡意樣本製造者的來源。
卡巴斯基威脅定位歸屬引擎,提供自動化惡意程式碼相似度分析比對功能。包含下列特色:
(1)提供收集超過25年惡意病毒樣本基因歸屬相似片段程式碼。
(2)提供與收集APT樣本比對相似度清單及關聯所屬 APT 組織名稱。
(3)提供與收集樣本程式碼相似度清單及程式碼片段使用字串資訊。
(4)樣本分析比對,支援網路隔離環境,可避免提供樣本資訊外洩疑慮。
(5)分析結果支援多種情資交換服務格式,包含:JSON、STIX 2.1及TXT…等格式。
(6)支援將找到比對相似程式碼片段,匯出自動產生對應YARA 規則,讓分析師進行最終判斷及應用。
(7)支援透過 REST API方式,整合上傳樣本分析及將產出結果與內部安全情資平台進行整合應用。
*一年授權*


功能規格/基本需求

硬體需求:
最低硬體規格:
CPU:Intel Xeon 2.2 GHz 10C/20T (至少 20 Core)
RAM: 128GB RAM
HDD: 6TB SSD and 6TB HDD

軟體需求:
用戶端支援下列瀏覽器(至最新版本):
Mozilla Firefox
Google Chrome
Microsoft Edge
Safari