开云真人(中国)有限责任公司

安全态势感知
发布时间:2022-11-02 发布人:管理员

安全(quan)感(gan)知平台(tai)(SIP)定位为客户的安全大脑(nao),是一(yi)个检测、预警、响应处置的大数(shu)据安全分(fen)析平台。其以全流量分(fen)析为核心,结合威胁情报、行为分(fen)析建模、UEBA、失陷主机检测、图关联分析(xi)(xi)、机器学(xue)习、大数据关联分析(xi)(xi)、可(ke)视化(hua)(hua)等技(ji)术,对全网流量实(shi)现(xian)全网业务可(ke)视化(hua)(hua)、威(wei)胁可(ke)视化(hua)(hua)、攻击与可(ke)疑流量可(ke)视化(hua)(hua)等,帮助客户(hu)在高(gao)级威(wei)胁入(ru)侵之(zhi)后(hou),损失发(fa)(fa)生之(zhi)前(qian)及时发(fa)(fa)现(xian)威(wei)胁。

核心优势:

1、检(jian)测能力(li)更强,已知威(wei)胁(xie)全面覆盖,未知威(wei)胁(xie)精(jing)准(zhun)检(jian)测,实现业务(wu)风险的高(gao)检(jian)出低误报。

2、用户(hu)运营更简单,通过一套(tao)平台即(ji)可(ke)完成轻量化(hua)安全运营工作,告警消(xiao)减,分层清晰,可(ke)视化(hua)呈现安全效果(guo),实现日常(chang)的安全事件的预警、通报、处(chu)置(zhi)一体化(hua)。

3、联动闭环更(geng)强,全面(mian)联(lian)动自有及第三方安全设(she)备(bei),配套成熟的(de)MSS服务,实现生(sheng)态开放广(guang)泛联动,解放双手,减轻事(shi)件处(chu)置压力。

业务价值:

一、检测能力更全面、更精准

1、已知威(wei)胁全面覆盖:

√ 累积超(chao)20年应(ying)用协(xie)议识别(bie)库(ku)6500+,可快速(su)定位更广泛的黑客工(gong)具并及时告警,同时通过AI+有(you)监督学习(xi)模(mo)型(xing)提取(qu)1000+维流(liu)(liu)量(liang)特征,对(dui)加密流(liu)(liu)量(liang)全面精准识别。

√ 具备十(shi)亿级企业威胁(xie)情(qing)报(bao)(bao)信(xin)息网,生(sheng)产出更快(kuai)更全的威胁(xie)情(qing)报(bao)(bao)与规则

2未知威胁精准(zhun)检出:

√ 基于海量真实样本(ben)训练,形(xing)成(cheng)成(cheng)熟检(jian)测模型,检(jian)测更(geng)精准

√ 创立加密挖矿AI预测模型,突破(po)技术难点(dian),在500+真(zhen)实客户环境中查出加密挖矿, 误报率仅(jin)0.02%

    3、检测能(neng)力持续增长:

√ SaaS XDR云端订阅,E+N侧数据(ju)关联,云端专家进(jin)行人工(gong)研(yan)判、威胁狩猎(lie),持(chi)续(xu)提升检(jian)测能力

√ 上联云(yun)端威胁情报中心,实时同步情报信(xin)息,快(kuai)速提升新型威胁检出(chu)能(neng)力

二、用户运营更容易、更简单

1、容易看懂安(an)全(quan):

√ 安全(quan)运营全(quan)链(lian)条(tiao)呈现,创(chuang)立勒索、挖矿等场景化视角,直(zhi)观了解安全(quan)态(tai)势

√ 16块可视(shi)化大屏,直(zhi)观展现(xian)全网态势,帮助客户看清全局,找到病症,精准消杀处置

2、处置便捷:

√ 一平台即(ji)可(ke)完成(cheng)轻(qing)量化安全运营(ying)工(gong)作(zuo),威胁(xie)检(jian)测运(yun)营闭环二合一

√ 通(tong)过多重机制(攻击结果判断、告(gao)警聚合(he)、AI消减(jian)、XDR联动(dong)等)大幅缩减(jian)海量告(gao)警数量,误报消减(jian)90%以上,并将告(gao)警日志集合成(cheng)事件,分类清晰

√ “+工具+流程相结合,事件处置流(liu)程(cheng)化(hua),保障处置落(luo)地效果

3、丰富(fu)安全效果呈现:

√ 自(zi)动生成(cheng)7种不同视角的(de)安全(quan)(quan)报告,更好展现安全(quan)(quan)工作(zuo)成果

三、支持自动生成PPT工作报告,下载即用,提升工作汇报的效率

四、联动闭环更快速、更高效

1、全(quan)面联(lian)动安全(quan)设备:

√ 深度联(lian)动设备,广泛对接已有的第三方安全设备

√ 内置(zhi)多年(nian)实(shi)战(zhan)中积累的(de)事(shi)件响(xiang)应剧本,覆(fu)盖各类常见安全事(shi)件的(de)针对(dui)性响(xiang)应处置(zhi),并可自定义剧本

√ 安全事件一键联(lian)动处(chu)置(zhi),大幅(fu)提升事件闭环(huan)效率(lv)

2、全场景闭环:

√ 可接入深(shen)信服MSS服务,线上安(an)全(quan)专家提供7*24小时的安全闭环服务,减轻用户处置压力


微信公众号
官方抖音