- 产品亮点
- 产品概述
- 技术优势
- 应用场景
- 客户案例
产品亮点
产品概述
安全感知管理平台SIP，融合了“安全运营”和“高级威胁检测”两大场景能力，旨在为用户构建一套集检测、可视、响应于一体的大数据智能安全分析平台，让网络安全可感知、易运营，安全事件快速联动闭环。
技术优势
检测能力更全面、更精准
已知威胁全面覆盖：
累积超20年应用协议识别库6500+，可快速定位更广泛的黑客工具并及时告警，同时通过AI+有监督学习模型提取1000+维流量特征，对加密流量全面精准识别
具备十亿级企业威胁情报信息网，生产出更快更全的威胁情报与规则
上联云脑威胁情报中心，实时同步情报信息，快速提升新型威胁检出能力
未知威胁精准检出：
多源异构日志的采集，进行全面日志解析和归一化
基于海量真实样本训练，形成成熟检测模型，检测更精准
创立加密挖矿AI预测模型，突破技术难点，在500+真实客户环境中查出加密挖矿, 误报率仅0.02%
用户运营更容易、更简单
容易看懂安全：
安全运营全链条呈现，创立勒索、挖矿等场景化视角，直观了解安全态势
16块可视化大屏，直观展现全网态势，帮助客户看清全局，找到病症，精准消杀处置
处置便捷：
一平台即可完成轻量化安全运营工作，“威胁检测”、“运营闭环”二合一
通过分层检测架构、多引擎交叉验证、云端XDR关联等技术，可实现安全告警消减90%以上，帮助用户释放精力并聚焦关键事件
“人+工具+流程”相结合，事件处置流程化，保障处置落地效果
丰富安全效果呈现：
自动生成7种不同视角的安全报告，更好展现安全工作成果
支持自动生成PPT工作报告，下载即用，提升工作汇报的效率
联动闭环更快速、更高效
全面联动安全设备：
深度联动深信服自有设备，并广泛对接已有的第三方安全设备
内置多年实战中积累的事件响应剧本，覆盖各类常见安全事件的针对性响应处置，并可自定义剧本
安全事件一键联动处置，大幅提升事件闭环效率
全场景闭环：
选配深信服MSS服务，线上安全专家提供7*24小时的安全闭环服务
选配深信服MDR服务，安全专家保障检测与响应效果
应用场景
安全运营解决方案
背景需求：
- 高级威胁检测能力弱
- 全网安全不可视，安全问题难定位
- 通报预警缺失，处置效果难追踪
解决方案：
- 多源数据智能分析，精准发现高级威胁与异常行为
- 全网安全态势可视，全过程攻击溯源取证
- 流程化通报与工单，事件高效闭环处置
高级威胁检测解决方案
背景需求：
- 高级威胁检测能力弱
- 内部异常行为难定位
- 事件处置效率低
解决方案：
- 利用AI技术精准检测高级威胁
- 场景化UEBA精准定位异常行为
- 自动化联动快速闭环处置
物联网安全监测解决方案
背景需求：
- 全网资产/风险不可视
- 安全防护能力薄弱
- 边界与前端设备非法接入
解决方案：
- 全网资产管理/风险发现，可视化大屏呈现
- 高级威胁精准检测，全方位安全防护体系
- 专网全域安全覆盖，全网设备认证准入
