核心功能

云端綜合安全感知

實(shí)時(shí)采集監(jiān)控指標(biāo)，提供及時(shí)有效的安全告警、響應(yīng)，通過云端預(yù)警功能，對(duì)可能存在的威脅，云端下發(fā)安全預(yù)警。

威脅情報(bào)

將云端大量的情報(bào)經(jīng)過專業(yè)團(tuán)隊(duì)層層篩選后，將最有價(jià)值的情報(bào)源源不斷的推送至態(tài)勢(shì)平臺(tái)，并將其應(yīng)用于關(guān)聯(lián)分析、日志匹配等場(chǎng)景。

資產(chǎn)風(fēng)險(xiǎn)管理

通過結(jié)合資產(chǎn)價(jià)值、脆弱性信息、威脅信息，對(duì)全網(wǎng)資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估，量化風(fēng)險(xiǎn)指標(biāo)，幫助用戶更好了解和掌控安全風(fēng)險(xiǎn)，為用戶提供有力的決策支撐。

海量數(shù)據(jù)采集

支持常見設(shè)備日志的自動(dòng)解析、過濾、富化、內(nèi)容轉(zhuǎn)譯、歸一化,支持通過Syslog、DB、SNMP、鏡像流量等多種采集方式。

異常行為分析

將企業(yè)常見安全問題抽象化為整體的安全場(chǎng)景，如內(nèi)網(wǎng)安全、賬號(hào)安全、脆弱性、有害程序等，輔助安全人員進(jìn)行綜合判斷，提升處置效率。

全流量檢測(cè)

可還原數(shù)十種網(wǎng)絡(luò)協(xié)議，對(duì)失陷主機(jī)、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)病毒、異常流量等進(jìn)行精準(zhǔn)檢測(cè)。

多維度態(tài)勢(shì)感知

支持多維度態(tài)勢(shì)感知大屏視圖，從不同的安全運(yùn)營(yíng)角度對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行呈現(xiàn)。

報(bào)表管理

支持以失陷為中心、南北向以及東西向所有安全威脅的綜合安全報(bào)表，支持PDF、Word、HTML、Excel等格式的報(bào)表導(dǎo)出方式。

知識(shí)庫(kù)管理

包含多種類型的知識(shí)庫(kù)，為系統(tǒng)運(yùn)行和維護(hù)提供知識(shí)來源以及安全問題的處理依據(jù)、方法或參考。

產(chǎn)品優(yōu)勢(shì)

全面感知

全面嵌入各類安全信息感知模塊，數(shù)據(jù)來源覆蓋全面，包括網(wǎng)絡(luò)流量、日志及各類脆弱性；全面感知各層面安全態(tài)勢(shì)問題，包括失陷態(tài)勢(shì)感知、網(wǎng)絡(luò)威脅態(tài)勢(shì)感知、數(shù)據(jù)安全態(tài)勢(shì)感知、業(yè)務(wù)安全態(tài)勢(shì)、行為風(fēng)險(xiǎn)態(tài)勢(shì)感知、脆弱性態(tài)勢(shì)感知和病毒態(tài)勢(shì)感知，全面監(jiān)控各方面安全態(tài)勢(shì)問題，包括各類網(wǎng)絡(luò)東西向安全問題、南北向安全問題、脆弱性問題等。

精準(zhǔn)解析

利用網(wǎng)絡(luò)流量分析探針，解析各類主流網(wǎng)絡(luò)協(xié)議；對(duì)相關(guān)元數(shù)據(jù)可進(jìn)行查詢和分析，無需單獨(dú)接入其它設(shè)備日志；開放的自有標(biāo)準(zhǔn)化語(yǔ)法解析器，靈活度高、精確度高、快速自定義標(biāo)準(zhǔn)化解析；內(nèi)置大量的標(biāo)準(zhǔn)化腳本，適應(yīng)各類主流設(shè)備和系統(tǒng)的精確解析。

體系完整

系統(tǒng)可選內(nèi)置網(wǎng)絡(luò)流量探針，無需第三方提供網(wǎng)絡(luò)攻擊威脅數(shù)據(jù)接入支持系統(tǒng)內(nèi)置了漏洞掃描、基線檢查等模塊，主動(dòng)檢查，及時(shí)加固通過日志與漏洞等關(guān)聯(lián)分析被動(dòng)防御，發(fā)現(xiàn)威脅，抵御風(fēng)險(xiǎn)。

精確分析

基于統(tǒng)計(jì)和基于關(guān)聯(lián)的分析基于統(tǒng)計(jì)包含：平均統(tǒng)計(jì)、方差統(tǒng)計(jì)，支持按天、按周統(tǒng)計(jì)基于關(guān)聯(lián)包含：狀態(tài)關(guān)聯(lián)、時(shí)序關(guān)聯(lián)、歸并關(guān)聯(lián)、篩選關(guān)聯(lián)、端口關(guān)聯(lián)多維度關(guān)聯(lián)分析、智能行為分析。

應(yīng)用場(chǎng)景

分布式部署

集群部署

單機(jī)部署

部署模式

態(tài)勢(shì)感知與管控平臺(tái)分布式部署方式靈活，支持分布式部署、集群的擴(kuò)容方式及單機(jī)部署模式，滿足不同規(guī)模用戶的性能需求。

部署模式

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計(jì)

關(guān)鍵基礎(chǔ)設(shè)施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場(chǎng)所無線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內(nèi)容安全監(jiān)管

核心功能

產(chǎn)品優(yōu)勢(shì)

應(yīng)用場(chǎng)景