客户痛点
01.未知威胁与攻击导致的安全事件逐步上升,传统被动防御体系防御效果甚微02.安全防护与用户业务系统相对独立,无法有效界定安全威胁范围03.内部威胁加剧,传统安全设备无法识别隐藏在正常工作流中的安全威胁04.海量、种类繁多的日志,传统设备分析处理困难,无法进行智能的关联分析
解决方案
01.
APT检测,已知威胁检测、未知威胁检测、病毒检测、沙箱检测
02.
多样化威胁情报,与知名威胁情报平台及时共享;沙箱检测技术,提取内部威胁信息;云端威胁情报分钟级同步
03.
资产管理,自动识别用户网络资产,差异化配置安全策略,动态拓扑展示
04.
威胁可视化,直观威胁界面呈现,协助决策者制定安全策略;面向分析人员提供专业、详实的威胁信息展示,协助安全运维人员定位攻击来源等信息
方案部署图
方案优势
入侵检测
威胁情报检测
沙箱检测
病毒检测
自定义策略检测
日志外发,支持联动