今天的多态性零日攻击已经超过了基于IOC的传统安全方法,需要另一种思维方式。大多数解决方案都试图在设备或网络级别停止攻击,但在保护其上运行的实际应用程序方面没有装备。ART NGAV的状态正在寻找设置IOC模式来ID攻击并应用适当的块。但是,今天的最新攻击几乎每天都可以改变/迭代攻击行为,以使他们始终比后卫创建新障碍的能力领先一步。此外,通过利用应用程序漏洞以及杠杆一旦有立足点,就可以通过NGAV和EDR方法来获得复杂的攻击者。更糟糕的是,这些解决方案可以被复杂的攻击者绕过或关闭。解决方案ARIA构建了一种更简单的通用方法,可以通过停止攻击在设备内存中执行并执行任何伤害,以阻止这些攻击。我们首先锁定从掺假的应用程序,通过实时阻止其漏洞的基于代码的利用。此外,我们关注的是复杂的网络犯罪技术或国家基于国家的攻击者使用并阻止他们活跃的技术。最后,我们还可以将设备锁定,以仅运行已知和批准的应用程序。通过这种方式,我们可以阻止任何外国代码(例如零日恶意软件/勒索软件)执行,并停止复杂的攻击当今的解决方案,无法轻易检测到更不用说停止了。我们的目标是创建任何人都可以使用的易于操作的完全自动化的网络安全保护。
主要关键词