• 产品亮点
  • 产品概述
  • 技术优势
  • 应用场景
  • 客户案例

产品亮点

产品亮点

产品概述

安全感知管理平台SIP,融合了“安全运营”和“高级威胁检测”两大场景能力,旨在为用户构建一套集检测、可视、响应于一体的大数据智能安全分析平台,让网络安全可感知、易运营,安全事件快速联动闭环。
深信服安全感知平台

技术优势

背景图

检测能力更全面、更精准

已知威胁全面覆盖:

累积超20年应用协议识别库6500+,可快速定位更广泛的黑客工具并及时告警,同时通过AI+有监督学习模型提取1000+维流量特征,对加密流量全面精准识别

具备十亿级企业威胁情报信息网,生产出更快更全的威胁情报与规则

上联云脑威胁情报中心,实时同步情报信息,快速提升新型威胁检出能力

未知威胁精准检出:

多源异构日志的采集,进行全面日志解析和归一化

基于海量真实样本训练,形成成熟检测模型,检测更精准

创立加密挖矿AI预测模型,突破技术难点,在500+真实客户环境中查出加密挖矿, 误报率仅0.02%

背景图

用户运营更容易、更简单

容易看懂安全:

安全运营全链条呈现,创立勒索、挖矿等场景化视角,直观了解安全态势

16块可视化大屏,直观展现全网态势,帮助客户看清全局,找到病症,精准消杀处置

处置便捷:

一平台即可完成轻量化安全运营工作,“威胁检测”、“运营闭环”二合一

通过分层检测架构、多引擎交叉验证、云端XDR关联等技术,可实现安全告警消减90%以上,帮助用户释放精力并聚焦关键事件

“人+工具+流程”相结合,事件处置流程化,保障处置落地效果

丰富安全效果呈现:

自动生成7种不同视角的安全报告,更好展现安全工作成果

支持自动生成PPT工作报告,下载即用,提升工作汇报的效率

背景图

联动闭环更快速、更高效

全面联动安全设备:

深度联动深信服自有设备,并广泛对接已有的第三方安全设备

内置多年实战中积累的事件响应剧本,覆盖各类常见安全事件的针对性响应处置,并可自定义剧本

安全事件一键联动处置,大幅提升事件闭环效率

全场景闭环:

选配深信服MSS服务,线上安全专家提供7*24小时的安全闭环服务

选配深信服MDR服务,安全专家保障检测与响应效果

应用场景

安全运营解决方案

安全运营解决方案

背景需求:

  • 高级威胁检测能力弱
  • 全网安全不可视,安全问题难定位
  • 通报预警缺失,处置效果难追踪

解决方案:

  • 多源数据智能分析,精准发现高级威胁与异常行为
  • 全网安全态势可视,全过程攻击溯源取证
  • 流程化通报与工单,事件高效闭环处置
高级威胁检测解决方案

高级威胁检测解决方案

背景需求:

  • 高级威胁检测能力弱
  • 内部异常行为难定位
  • 事件处置效率低

解决方案:

  • 利用AI技术精准检测高级威胁
  • 场景化UEBA精准定位异常行为
  • 自动化联动快速闭环处置
物联网安全监测解决方案

物联网安全监测解决方案

背景需求:

  • 全网资产/风险不可视
  • 安全防护能力薄弱
  • 边界与前端设备非法接入

解决方案:

  • 全网资产管理/风险发现,可视化大屏呈现
  • 高级威胁精准检测,全方位安全防护体系
  • 专网全域安全覆盖,全网设备认证准入

客户案例