添加安全层，以检测、阻止和分析可规避其他防御的威胁

常见问题解答

• 我为何需要实时防护？

  许多旨在捕获高级攻击的标准解决方案会使安全专业人员不得不实施被动保护，也就是在威胁对您的组织造成损害之后再对其进行响应，针对损害采取补救措施。这是因为用于威胁追踪的解决方案通常会监控所有终端和网络活动，并依赖安全专业人士分析大量数据来捕获和调查任何可疑活动。

  借助 Acronis Detection and Response 的实时保护，您能够识别并阻止偏离正常操作系统行为的所有活动，当威胁避开其他防御层并侵入到组织之后，仍然可以在这些威胁造成任何损害之前对其予以阻止。

• 高级取证对于我的业务来说是必不可少的吗？

  集中且详细的可见性与针对任何威胁的高级取证相结合，使您能够加强组织的安全态势。凭借有意义并且切实可行的取证数据（例如详细了解攻击的时间表、来源、策略、技术和步骤 (TTP) 以及攻击者试图达成的目的），安全专业人士将能够充分了解攻击者的步骤（攻击发生的时间、地点和方式），以及网络上受此攻击影响的人群。

  对于任何中型组织（包括服务提供商）或企业来说，拥有此类取证功能是至关重要的，因为它将允许这些组织或企业通过识别和消除安全缺口、了解漏洞以对其进行正确修复，以及了解用于渗透第一道防线解决方案的攻击方法，来主动修复损害。这种取证分析可为加强安全态势提供必要的可见性，确保没有任何威胁对您的组织构成风险。

• Acronis Detection and Response 可以保护我免受何种侵扰？

  Acronis Detection and Response 可作为最后一道防线，以补充现有的防恶意软件保护。该解决方案专门用于捕获其他解决方案未检测到的高级攻击技术，包括新的或未知的恶意软件和勒索软件、无文件攻击、零日攻击和高级可持续威胁 (APT)。

  标准终端安全解决方案的问题在于，它们需要识别攻击技术才能阻止攻击。然而，攻击者会不断实施新的方法和技术，这让该方法陷入到无休止追逐的局面 – 在这种追逐中，不法分子永远领先一步。

  相反，Acronis Detection and Response 采用零信任方法，可确保不会遗漏任何威胁。通过依赖正面的操作系统行为（这样的行为始终保持不变），并捕获任何偏离此行为的活动，我们的解决方案可以识别并阻止任何攻击技术，即便是前所未见的技术也是如此。

• 为何网络安全很重要？

  在当今世界，数据是组织最宝贵的资源，这让它成为网络犯罪分子最偏爱的目标。虽然数据创建、处理和存储越来越多地在边缘完成，并且操作复杂性也逐步增加，但因为网络犯罪分子能够获得更强大的计算能力、诸如人工智能的高级技术以及勒索软件即服务的业务模型，攻击也变得越来越容易实施。此外，攻击者还在不断实施高级技术，例如无文件恶意软件或零日漏洞利用，以绕过标准防御系统。

  在网络威胁不断增长的背景下，组织需要实施网络安全来保护其数据、系统和应用程序。单层保护已不足以防范更为高级的技术。无论使用何种攻击技术，您都需要使用多层安全保护以及采用零信任方法的最后一道防线来阻止任何恶意进程。