Layer 1：Recursive Unpackers
次世代遞迴拆解之反規避引擎
關鍵目標
- 拆解揭露所有隱藏於郵件、檔案、URL中的APT攻擊
運作模式
- 專屬反規避引擎遞迴拆解及揭露每一層物件內之檔案、程式碼、URL、執行檔等，並傳送至 HAPTM 進行動態偵測及病毒掃描
- 遞迴拆解隱藏於壓縮檔內之惡意執行檔或程式碼
- 逾千種遞迴拆解方式，每日新增遞迴拆解支援方式
Layer 2：Threat Intelligence
威脅情資與零時差弱點之即時更新
關鍵目標
- 偵測及辨識最新惡意程式、URL、執行檔及零時差漏洞攻擊
運作模式
- 每日更新上百萬筆最新惡意 URL 資料
- 即時整合第三方威脅情資資料庫，如: Virus Total 等…
- Perception Point 原廠以其 HAPTM CPU數據指令分析技術 針對未知APT攻擊進行偵測，每日即時更新其專屬威脅情資資料庫
Layer 3：Anti - Phishing
智慧型圖像辨識分析
關鍵目標
- 掃描電子郵件內之URL，辨識釣魚網站連結
運作模式
- 透過HAPTM技術，遞迴拆解每一層URL進行分析
- 針對URL語法進行比對分析，以判定是否為惡意釣魚攻擊
- 使用第三方引擎與威脅情資比對URL連結
- 分析收件者與寄件者之參數進行信譽評等
Layer 4：Static AV Signatures
防禦惡意程式攻擊
關鍵目標
- 偵測惡意程式及執行檔
運作模式
- 整合多種病毒引擎：ESET、Avira、ClamAV
- 運用“Dissector”原廠專屬檔案分解工具，提升辨識及比對高複雜度簽章
- 可將 Office 檔案內 OLE 物件取出，並進行病毒比對
- Code Analysis分析引擎針對Javascript、VBscript等，進行惡意程式碼之掃描及靜態分析
Layer 5：次X世代專利 HAPTM 動態偵測
業界唯一支援偵測 MacOS 與 Windows 雙系統之APT攻擊
關鍵目標
攔截惡意的文件與 URL 提供以下即時防護：
- 未及時更新之零時差弱點
- 惡意程式碼指令
- 惡意程式碼執行程式
運作模式
- HAPTM CPU 數據指令演算法：
－CFG：偵測Zero Day與記憶體損壞漏洞攻擊
－FFG：偵測進階LOP 、COOP等漏洞攻擊手法
－Dropper：偵測應用程式bugs與Office文件內之惡意Macro
－FFG：偵測進階LOP 、COOP等漏洞攻擊手法
－Dropper：偵測應用程式bugs與Office文件內之惡意Macro
- 專注於偵測APT漏洞攻擊
- 偵測以記憶體或Code Re-use之APT攻擊
