深信服安全感知

       深信服安全感知平台定位为客户的安全大脑,是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心,结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术,对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等,帮助客户在高级威胁入侵之后,损失发生之前及时发现威胁。

安全运营中心

       安全感知平台是深信服整个安全体系架构的核心组件,能够和NGAF、STA、AC、EDR、VSS、VPN等安全产品对接,是深信服在客户侧实现深度分析、威胁检测、防御联动、和服务响应的安全运营中心。

全局可视化

       深信服安全感知平台的全局可视化分为2种类型,一种是宏观领导视角,结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价,以业务系统的视角进行呈现,可有效的把握整体安全态势进行安全决策分析;一种是微观运维视角,通过失陷主机检测和访问关系可视等技术帮助运维人员快速发现安全风险,并提供处理建议,简化运维。

内部威胁检测

       当前防御体系侧重于互联网出口和边界防护,一旦边界防御被绕过,攻击者将一马平川。深信服安全感知平台帮助客户定位异常与违规行为,检测出内网的高级潜伏威胁,解决安全黑洞与安全洼地的问题。

潜伏威胁检测场景

       对绕过边界防御的进入到内网的攻击进行检测,以弥补静态防御的不足。

       对内部用户、业务资产的异常行为进行持续的检测,发现潜在风险以降低可能的损失。

       对业务系统核心资产进行识别,梳理用户与资产的访问关系。

全网安全检测场景

       将全网的风险进行可视化的呈现,一旦发生安全事件,能够快速定位出哪个分支还是总部的问题。

       看清分支安全状况,提高分支安全意识,防止分支机构安全成为短板。

       自动发现资产变更,及时部署安全策略,封堵业务资产存在的安全隐患。