<form id="0lfyz"></form>

      <var id="0lfyz"><mark id="0lfyz"></mark></var>

          您的需求已經提交,我們將在48小時內聯系您
          全國服務熱線:400-1000-221
          確定
          免費享受企業級云安全服務
          獲取手機驗證碼
          {{message}}
          免費試用
          方案介紹
                  嘯天安全大數據分析及態勢感知平臺是融合大數據分析技術、可視化技術、威脅情報技術于一體,為企業構建的新一代安全平臺。嘯天可實現 IT 資產和安全事件數字化、全局數據采集、持續關聯分析和大數據模型分析,通過數據關聯整合安全事件與 IT 資產,為安全應用提供大數據自動化分析能力支撐。
          私有云平臺安全等保方案
          防護對象的“碎片化”現象和“孤島效應”。
          企業信息安全需要分秒必爭,要在影響業務之前檢測和消除安全威脅。
          安全設備日志、安全告警信息、異常行為等數據需要統一整合。
          基于安全數據支撐,威脅發現、溯源能力需要全面升級。
          安全設備、主機間一體化縱深聯動能力亟需構建。
          五大核心安全套件
          嘯天安全大數據分析及態勢感知平臺。
          泛主機EDR系統。
          威脅流量分析系統。
          漏洞檢測和補丁修復系統。
          欺騙防御系統。
          產品矩陣
          架構原理
          方案優勢
          細粒度精準資產-底數清、信息全、狀態明
          采集項 全面采集資產數據 細粒度的應用資產數據采集 動態行為與關聯媒介信息的資產行為數據采集
          采集內容 硬件信息、端口資產、數據庫、進程資產、賬戶資產、容器資質、軟件應用、內核模塊 Web容器、Web應用、Web框架、軟件包、Jar包、計劃任務、環境變量、網站資產

          1:進程

          目標行為:目標IP,端口,時間

          文件行為:文件路徑,操作,時間

          啟動行為:進程啟動時間,命令參數,父進程,用戶及權限,模塊信息

          2:文件操作

          添加或修改自動運行程序

          修改系統外殼程序

          修改應用程序初始化加載項

          新增服務

          禁止注冊瀏覽器輔助對象

          3:網絡行為

          采集方式:會話監控、微隔離

          采集內容:采集網絡連接信息包含最后一次連接時間、本地IP和端口、遠端連接IP和端口、服務、進程路徑、PID、連接方向和鏈接建立次數

          快速響應處置能力
          在 EDR 細粒度精準資產數據的支撐下,可以為用戶提供可靠、準確、快速、及時的響應和處置能力。
          高效的威脅檢測,可識別外部穿透攻擊,內網滲透以及高級攻擊
          豐富的API接口與云平臺無縫對接
          通過API接口輸出安全監測、安全檢測和基礎采集能力提供給云安全管理平臺,數據類型包括原始與告警日志、行為軌跡數據、資產與漏洞數據、狀態變化數據、威脅情報數據等
          服務推薦
          嘯天安全大數據分析及態勢感知平臺
          云眼·新一代(云)主機入侵監測及安全管理系統
          嘯天威脅流量分析系統
          云網·云主機漏洞發現及補丁修復系統
          云幻欺詐防御系統
          合作案例
          福利视频日韩精品