币游国际官网

EN
    • 焦点功效
    产品优势
    产品特色
    安排架构
    应用场景

    焦点功效

    多源异构日志归一化收罗
    支持基于网络流量的入侵检测日志和主机清静事务日志收罗以及种种第三方网络清静装备日志等十余种协议收罗。
    资产全生命周期懦弱性感知
    可对信息系统内网资产提供全生命周期的懦弱性态势感知 ，协助客户发明保存危害的资产并实时修补。
    多维度清静威胁检测引擎
    预置日志网络引擎、事务剖析引擎、剖析告警引擎、关联剖析引擎、危害评估引擎 ，可提供全方位的清静危害、懦弱性、溯源等相关剖析。
    资产主被动探测和标注
    可通过主被动探测扫描网络中的存活主机 ，准确识别其属性并团结组织结构和网段 ，自动匹配和标注资产属地信息 ，实现资产的自动化发明。
    主流清静威胁事务立体感知
    清静威胁感知引擎构建了富厚的清静威胁规则和引入三方威胁情报大数据剖析 ，可实现自动化识别黑客的种种网络攻击行为。
    智能易用的告警运维管理
    可对剖析的清静事务做告警战略设置、告警提醒和工单处置惩罚 ，并可对告警和工单举行归档处置惩罚 ，使网络清静运维有�？裳�。
    基于AI智能的行为画像
    基于AI智能的UEBA剖析子系统（用户和实体行为剖析）可识别异常用户或用户异常行为。
    联动响应一键处置惩罚闭环
    可设置与币游国际官网防火墙装备(三方装备可定制接口)联动响应 ，可对危害系数评估高的恶意IP加入封堵战略 ，联动给防火墙装备处置惩罚。

    产品优势

    深度剖析清静威胁
    内置富厚的深度剖析引擎和种种清静规则战略 ，基于攻击链12步法 ，实时发明威胁
    降低企业清静威胁
    收罗海量清静日志并综合研判,?实时发明威胁并处置惩罚 ，减小攻击面
    周全监测清静状态
    支持多种网络清静装备对接 ，集成多种数据源 ，能有用剖析并准确定位事务紧迫水平
    币游·国际(中国)官方网站
    提高清静运维效率
    将专业重大的清静剖析事情以简朴直观的可视化界面展示 ，提高运维效率
    知足等保合规政策
    知足等保“一其中心 ，三重防护”要求 ，助力客户实现等保2.0标准合规
    无缝链接攻防演练
    支持安排到企事业内部资产情形 ，对企事业攻防演练举行监测及管控 ，可作为攻防演练配套利器

    产品特色

    01.基于攻击链多层剖析模子

    币游·国际(中国)官方网站
    产品使用独创的基于攻击链的多层剖析模子AMM知识系统
    事务族群
    凭证时间区间、攻击源、攻击目的、攻击要领多维度综合研判 ，将多个重大攻击聚合成场景化的事务族群
    事务链
    将具备逻辑关系的多种原始清静事务聚类成攻击事务链 ，输出切合检测规则的重大类型事务组合
    原始告警事务
    收罗种种IDS/IPS/WAF/防火墙/EDR等装备的原始清静日志信息

    02.清静事务深度研判

    币游·国际(中国)官方网站
    原始攻击融合

    海量日志多源异构归一融合

    融合多类型清静事务

    威胁关联剖析

    精准威胁检测

    清静事务上下文剖析

    重大攻击检测

    深度剖析监测

    威胁场景检测

    ATT & CK 攻击漫衍

    主流清静事务场景化匹配

    威胁情报剖析

    03.基于AI的UEBA（用户行为剖析）

    币游·国际(中国)官方网站
    产品使用独创的基于攻击链的多层剖析模子AMM知识系统
    UEBA用户行为剖析

    基于时间轴监测用户和资产危害行为

    与资产主要性属性关联 ，突显高危害行为

    接纳机械学习手艺
    （如：关联剖析、概率统计等） ，用于UEBA中异常用户（可疑身份用户、账户失陷）、资产会见异常（数据泄露、越权会见等）等场景的深度研判

    安排&架构

    产品安排
    应用场景

    普遍适用于教育、 政企单位 、 医疗、 金融、 能源等行业

    实现对网络整体清静态势的感知清静能力从“提防”为主转向“快速检测和响应能力”的构建。
    深度剖析内网焦点资产和营业 ，有用告警和发明已知及未知威胁行为,接纳ATT&CK攻击12步法 ，精准定位攻击手法和手段 ，有用溯源和取证。
    知足等保2.0中关于“一个平台 ，三重防护”的建设需求切合等保2.0中手艺要求和规范 ，可知足等保二级三级建设中平台手艺要求。
    新一代的网络清静运营中心（SOC或SIEM）是现代政企机构网络清静运营管理的要害系统 ，可视化泛起内网资产详情和危害状态 ，有用提高清静运维效率80%以上。
    无缝链接攻防演练 ，支持安排到企事业内部资产情形 ，对企事业攻防演练举行检测及管控 ，可作为攻防演练配套利器。
    UEBA有用剖析用户异常操作和行为异常等信息 ，并精准画像防护数据资产清静 ，阻止数据泄露危害的爆发。
    币游·国际(中国)官方网站

    应用场景

    第一时间发明
    发明未被发明的
    币游·国际(中国)官方网站
    发明问题
    SURF-SE平台发明重大清静威胁事务： （1）发明统领学校资产保存攻击扫描行为 （2）教学数据泄露隐患突出 （3）要害教学信息系统保存高危误差被使用
    解决计划
    通过SE平台实时预警和溯源取证 ，第一时间告警危害威胁并实时联动响应： （1）通过资产感知子系统周全清静监测内网资产清静状态 ，实时剖析木马撒播路径并处置惩罚 （2）通过UEBA子系统剖析内部职员和资产的危害和违规行为 ，发明并阻断相关恶意行为 ，避免数据泄露 （3）通过误差感知子系统 ，多维度感知营业资产懦弱性和弱口令信息 ，并对高危误差实时监测及给出修复建议
    币游·国际(中国)官方网站
    发明问题
    SURF-SE平台发明重大清静威胁事务： （1）资产隐藏挖矿木马且内网撒播频仍 （2）遭遇Phobos勒索病毒 （3）内网办公资产保存高危误差
    解决计划
    反响客户勒索、挖矿情形 ，第一时间上报相关认真人 ，并实时处置惩罚： （1）平台启动阻断功效 ，捕获、剖析流量样本、还原文件信息 ，溯源攻击者 （2）对资产周全检测专项检查、扫除受病毒熏染主机 （3）通过误差感知子系统 ，多维度感知营业资产懦弱性和弱口令信息 ，并对高危误差实时监测及给出修复建议
    最先试用币游国际官网产品
    申请试用

    20年公安服务履历

    7*24小时应急响应中心

    自主知识产权的产品装备

    专家级清静服务团队

    网络空间数据治理专家

    荣获国家科学手艺二等奖

    置顶
    电话

    400-700-1218

    官方热线电话

    咨询
    留言
    二维码
    微信公众号
    公司微博
    网站地图