基礎信息
產品介紹
一款幫助用戶發現APT攻擊、失陷主機、僵木蠕傳播等安全威脅,實現精準溯源及應急處置的產品。
平臺以安全大數據+AI智能分析技術為核心,結合主/被動檢測、威脅情報、 UEBA、攻擊行為建模、失陷主機檢測等技術,實現安全事件可視化、全網威脅可視化、 全網流量可視化、資產及脆弱性可視化等,幫助客戶評估安全狀態并決策處置。同時平臺設計遵循GBT-20984-2007及等保2.0等相關要求,全面滿足合規性需求。
產品特點:
1、資產感知
通過流量學習、主動探測機制結合海量資產指紋庫精準識別IT資產,包括各類業務系統、物聯網終端、行業化裝置等。
2、威脅發現
通過多種攻擊檢測引擎、病毒檢測引擎結合威脅情報有效識別高危攻擊、病毒木馬等已知威脅;通過AI檢測引擎、沙箱檢測引擎發現惡意代碼變種、APT攻擊、網絡異常行為等未知威脅。
3、風險判定
關聯分析攻擊日志、資產漏洞、網絡流量變化、威脅情報、第三方安全日志等數據源進行安全事件有效判定,發現失陷主機,提升告警準確性,減少誤報;針對威脅事件進行原始數據全包追溯,實現精確溯源舉證。
4、響應處置
根據客戶決策聯動安全防護設備,實現安全風險閉環處置。
收起
產品圖片
售前咨詢,預約演示,了解詳細使用場景
立即咨詢
暫時沒有回答
如果你對產品有疑問,開始 寫第一個提問
點評