华为乾坤-应用场景:防无文件攻击场景

时间:2025-02-12 14:56:23

防无文件攻击场景

无文件攻击是一种不向磁盘写入可执行文件的攻击方法,难以被基于文件扫描的传统防病毒方案检测到,隐蔽性强,入侵成功率高。

无文件攻击可对企业造成如下危害:

  • 企业终端CPU被持续占用,系统业务响应变慢,设备寿命减短。
  • 企业终端存在恶意连接,重要信息面临泄露风险。

智能终端安全服务针对无文件攻击,可以实现:

  1. 提供威胁检测功能,识别无文件攻击产生的恶意进程,并进行自动阻断。
  2. 针对使用不可执行文件进行攻击的场景,提供病毒查杀功能,隔离相应文件。
  3. 自动关闭无文件攻击的计划任务,防止其定期攻击终端。
support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_epr_01_0008.html