檢測能力更強
已知威脅全面覆蓋,未知威脅精準(zhǔn)檢測,實現(xiàn)業(yè)務(wù)風(fēng)險的高檢出低誤報
用戶運營更簡單
通過一套平臺即可完成輕量化安全運營工作,告警消減,分層清晰,可視化呈現(xiàn)安全效果,實現(xiàn)日常的安全事件的預(yù)警、通報、處置一體化
聯(lián)動閉環(huán)更強
全面聯(lián)動自有及第三方安全設(shè)備,配套成熟的MSS服務(wù),實現(xiàn)生態(tài)開放廣泛聯(lián)動,解放雙手,減輕事件處置壓力
檢測能力更全面、更精準(zhǔn)
已知威脅覆蓋
累積超20年應(yīng)用協(xié)議識別庫6500+,可快速定位更廣泛的黑客工具并及時告警同時通過AI+有監(jiān)督學(xué)習(xí)模型提取1000+維流量特征,對加密流量全面精準(zhǔn)識別√具備十億級企業(yè)威脅情報信息網(wǎng),生產(chǎn)出更快更全的威脅情報與規(guī)則二、未知威脅精準(zhǔn)檢出:
基于海量真實樣本訓(xùn)練,形成成熟檢測模型,檢測更精準(zhǔn)V創(chuàng)立加密挖礦A預(yù)測模型,突破技術(shù)難點,在500+真實客戶環(huán)境中查出加密挖礦誤報率僅0.02%
檢測能力持續(xù)增長
SaaS XDR云端訂閱,E+N側(cè)數(shù)據(jù)關(guān)聯(lián),云端專家進(jìn)行人工研判、威脅狩獵,持續(xù)提升檢測能力
上聯(lián)云端威脅情報中心,實時同步情報信息,快速提升新型威脅檢出能力
用戶運營更容易、更簡單
容易看懂安全
安全運營全鏈條呈現(xiàn),創(chuàng)立勒索、挖礦等場景化視角,直觀了解安全態(tài)勢
16塊可視化大屏,直觀展現(xiàn)全網(wǎng)態(tài)勢,幫助客戶看清全局,找到病癥,精準(zhǔn)消殺處置、處置便捷
平臺即可完成輕量化安全運營工作,“威脅檢測”、“運營閉環(huán)”二合一
通過多重機(jī)制(攻擊結(jié)果判斷、告警聚合、AI消減、XDR聯(lián)動等) 大幅縮減海量告警數(shù)量,誤報消減90%以上,并將告警日志集合成事件,分類清晰
“人+工具+流程”相結(jié)合,事件處置流程化,保障處置落地效果
豐富安全效果呈現(xiàn)
自動生成7種不同視角的安全報告,更好展現(xiàn)安全工作成果
支持自動生成PPT工作報告,下載即用,提升工作匯報的效率
聯(lián)動閉環(huán)更快速、更高效
全面聯(lián)動安全設(shè)備
深度聯(lián)動深信服自有設(shè)備,并廣泛對接已有的第三方安全設(shè)備
內(nèi)置多年實戰(zhàn)中積累的事件響應(yīng)劇本,覆蓋各類常見安全事件的針對性響應(yīng)處置,并可自定義劇本
安全事件一鍵聯(lián)動處置,大幅提升事件閉環(huán)效率
全場景閉環(huán)
可接入深信服MSS服務(wù),線上安全專家提供7*24小時的安全閉環(huán)服務(wù),減輕用戶處置壓力
標(biāo)準(zhǔn)產(chǎn)品系列
SIP-1000系列 SIP-1000-Y系列 STA-100系列
適配CPU Intel 適配CPU Intel 適配CPU Intel
規(guī)格2U 規(guī)格1U/2U 規(guī)格1U/2U
吞吐量 3.5G起 吞吐量500M起 吞吐量500M起
接口范圍 4千兆電口起 接口范圍 4千兆電口起 接口范圍6千兆電口起