EN
核心功能
產(chǎn)品優(yōu)勢
產(chǎn)品特色
部署架構
應用場景

核心功能

多源異構日志歸一化采集
支持基于網(wǎng)絡流量的入侵檢測日志和主機安全事件日志采集以及各類第三方網(wǎng)絡安全設備日志等十余種協(xié)議采集。
資產(chǎn)全生命周期脆弱性感知
可對信息系統(tǒng)內網(wǎng)資產(chǎn)提供全生命周期的脆弱性態(tài)勢感知，協(xié)助客戶發(fā)現(xiàn)存在風險的資產(chǎn)并及時修補。
多維度安全威脅檢測引擎
預置日志收集引擎、事件分析引擎、分析告警引擎、關聯(lián)分析引擎、風險評估引擎，可提供全方位的安全風險、脆弱性、溯源等相關分析。
資產(chǎn)主被動探測和標注
可通過主被動探測掃描網(wǎng)絡中的存活主機，準確識別其屬性并結合組織結構和網(wǎng)段，自動匹配和標注資產(chǎn)屬地信息，實現(xiàn)資產(chǎn)的自動化發(fā)現(xiàn)。
主流安全威脅事件立體感知
安全威脅感知引擎構建了豐富的安全威脅規(guī)則和引入三方威脅情報大數(shù)據(jù)分析，可實現(xiàn)自動化識別黑客的各種網(wǎng)絡攻擊行為。
智能易用的告警運維管理
可對分析的安全事件做告警策略設置、告警提醒和工單處置，并可對告警和工單進行歸檔處理，使網(wǎng)絡安全運維有跡可尋。
基于AI智能的行為畫像
基于AI智能的UEBA分析子系統(tǒng)（用戶和實體行為分析）可識別異常用戶或用戶異常行為。
聯(lián)動響應一鍵處置閉環(huán)
可配置與任子行防火墻設備(三方設備可定制接口)聯(lián)動響應，可對風險系數(shù)評估高的惡意IP加入封堵策略，聯(lián)動給防火墻設備處置。

產(chǎn)品優(yōu)勢

深度分析安全威脅
內置豐富的深度分析引擎和各種安全規(guī)則策略，基于攻擊鏈12步法，及時發(fā)現(xiàn)威脅
降低企業(yè)安全威脅
采集海量安全日志并綜合研判,?及時發(fā)現(xiàn)威脅并處置，減小攻擊面
全面監(jiān)測安全狀態(tài)
支持多種網(wǎng)絡安全設備對接，集成多種數(shù)據(jù)源，能有效分析并準確定位事件緊急程度
提高安全運維效率
將專業(yè)復雜的安全分析工作以簡單直觀的可視化界面展示，提高運維效率
滿足等保合規(guī)政策
滿足等保“一個中心，三重防護”要求，助力客戶實現(xiàn)等保2.0標準合規(guī)
無縫鏈接攻防演練
支持部署到企事業(yè)內部資產(chǎn)環(huán)境，對企事業(yè)攻防演練進行監(jiān)測及管控，可作為攻防演練配套利器

產(chǎn)品特色

01.基于攻擊鏈多層分析模型

產(chǎn)品使用獨創(chuàng)的基于攻擊鏈的多層分析模型AMM知識體系
事件族群
根據(jù)時間區(qū)間、攻擊源、攻擊目標、攻擊方法多維度綜合研判，將多個復雜攻擊聚合成場景化的事件族群
事件鏈
將具備邏輯關系的多種原始安全事件聚類成攻擊事件鏈，輸出符合檢測規(guī)則的復雜類型事件組合
原始告警事件
采集各類IDS/IPS/WAF/防火墻/EDR等設備的原始安全日志信息

02.安全事件深度研判

原始攻擊融合

海量日志多源異構歸一融合

融合多類型安全事件

威脅關聯(lián)分析

精準威脅檢測

安全事件上下文分析

復雜攻擊檢測

深度分析監(jiān)測

威脅場景檢測

ATT & CK 攻擊分布

主流安全事件場景化匹配

威脅情報分析

03.基于AI的UEBA（用戶行為分析）

產(chǎn)品使用獨創(chuàng)的基于攻擊鏈的多層分析模型AMM知識體系
UEBA用戶行為分析

基于時間軸監(jiān)測用戶和資產(chǎn)風險行為

與資產(chǎn)重要性屬性關聯(lián)，突顯高風險行為

采用機器學習技術
（如：關聯(lián)分析、概率統(tǒng)計等），用于UEBA中異常用戶（可疑身份用戶、賬戶失陷）、資產(chǎn)訪問異常（數(shù)據(jù)泄露、越權訪問等）等場景的深度研判

部署&架構

產(chǎn)品部署
應用場景

廣泛適用于教育、 政企單位 、 醫(yī)療、 金融、 能源等行業(yè)

實現(xiàn)對網(wǎng)絡整體安全態(tài)勢的感知安全能力從“防范”為主轉向“快速檢測和響應能力”的構建。
深度分析內網(wǎng)核心資產(chǎn)和業(yè)務，有效告警和發(fā)現(xiàn)已知及未知威脅行為,采用ATT&CK攻擊12步法，精準定位攻擊手法和手段，有效溯源和取證。
滿足等保2.0中關于“一個平臺，三重防護”的建設需求符合等保2.0中技術要求和規(guī)范，可滿足等保二級三級建設中平臺技術要求。
新一代的網(wǎng)絡安全運營中心（SOC或SIEM）是現(xiàn)代政企機構網(wǎng)絡安全運營管理的關鍵系統(tǒng)，可視化呈現(xiàn)內網(wǎng)資產(chǎn)詳情和風險狀態(tài)，有效提高安全運維效率80%以上。
無縫鏈接攻防演練，支持部署到企事業(yè)內部資產(chǎn)環(huán)境，對企事業(yè)攻防演練進行檢測及管控，可作為攻防演練配套利器。
UEBA有效分析用戶異常操作和行為異常等信息，并精準畫像防護數(shù)據(jù)資產(chǎn)安全，避免數(shù)據(jù)泄露風險的發(fā)生。

應用場景

第一時間發(fā)現(xiàn)
發(fā)現(xiàn)未被發(fā)現(xiàn)的
發(fā)現(xiàn)問題
SURF-SE平臺發(fā)現(xiàn)重大安全威脅事件： （1）發(fā)現(xiàn)管轄學校資產(chǎn)存在攻擊掃描行為 （2）教學數(shù)據(jù)泄露隱患突出 （3）關鍵教學信息系統(tǒng)存在高危漏洞被利用
解決方案
通過SE平臺及時預警和溯源取證，第一時間告警風險威脅并及時聯(lián)動響應： （1）通過資產(chǎn)感知子系統(tǒng)全面安全監(jiān)測內網(wǎng)資產(chǎn)安全狀態(tài)，及時分析木馬傳播路徑并處置 （2）通過UEBA子系統(tǒng)分析內部人員和資產(chǎn)的風險和違規(guī)行為，發(fā)現(xiàn)并阻斷相關惡意行為，防止數(shù)據(jù)泄露 （3）通過漏洞感知子系統(tǒng)，多維度感知業(yè)務資產(chǎn)脆弱性和弱口令信息，并對高危漏洞實時監(jiān)測及給出修復建議
發(fā)現(xiàn)問題
SURF-SE平臺發(fā)現(xiàn)重大安全威脅事件： （1）資產(chǎn)隱藏挖礦木馬且內網(wǎng)傳播頻繁 （2）遭遇Phobos勒索病毒 （3）內網(wǎng)辦公資產(chǎn)存在高危漏洞
解決方案
反饋客戶勒索、挖礦情況，第一時間上報相關負責人，并及時處理： （1）平臺啟動阻斷功能，捕獲、分析流量樣本、還原文件信息 ，溯源攻擊者 （2）對資產(chǎn)全面檢測專項檢查、清除受病毒感染主機 （3）通過漏洞感知子系統(tǒng)，多維度感知業(yè)務資產(chǎn)脆弱性和弱口令信息，并對高危漏洞實時監(jiān)測及給出修復建議
開始試用任子行產(chǎn)品
申請試用

20年公安服務經(jīng)驗

7*24小時應急響應中心

自主知識產(chǎn)權的產(chǎn)品裝備

專家級安全服務團隊

網(wǎng)絡空間數(shù)據(jù)治理專家

榮獲國家科學技術二等獎

置頂
電話

400-700-1218

官方熱線電話

咨詢
留言
二維碼
微信公眾號
公司微博