返回顶部
售後咨詢

售後咨詢

隐藏或显示

安全感知平台解決方案

讓IT更簡單、更安全、更有價值

安全現狀

安全形勢越來越緊迫

2017年全球爆發WannaCry勒索病毒,國內大量高校、醫院,甚至是認爲網絡隔離做得很好的單位也被病毒感染。感受影響的組織和造成損失無法估量。

2013年Target被黑客從與供應商對接的外聯區入侵,如入無人之境,在內部迅速橫向滲透至POS管理區,最終造成1.1億用戶信息泄露,各項損失高達10億美元。CEO由于入侵事件引咎辭職。

2011年,老牌安全公司RSA被黑客通過釣魚郵件入侵,輕易進入內網,並利用0Day漏洞進入服務區,獲取數據後通過加密隧道進行回傳,最終盜取了大批雙因素認證SecureID私鑰,直接經濟損失6600萬美元。

傳統安全防護體系問題:三個不知道

  • 問題1
  • 問題2
  • 問題3

安不安全不知道

我們是不是被黑了? 不知道啊!安全設備沒說啊!
  1. 安全設備沒有警告,就沒有問題了?
  2. “敵暗我明”,不是看不到問題就沒有問題!

哪裏不安全不知道

黑客滲漏 內部員工 惡意文件 BYOD APT攻擊
  1. 黑客到底是怎麽進來的?
  2. 盲人摸象”,缺乏有效的檢測多變的攻擊

造成了什麽危害不知道

隱秘通道回傳 內網辦公室 辦公應用區 核心業務區
  1. 辦公服務器被黑了,修複好它之後,問題就解決了嗎?
  2. 防不勝防”,跳板攻擊控制核心業務,信息泄露而不自知!

産品概述

凯发APP下载安全感知平台方案

凯发APP下载安全感知平台定位为客户的安全大脑,是一个检测、预警、响应处置的大數據安全分析平台。其以全流量分析为核心,结合威脅情報、行爲分析建模、UEBA、失陷主机检测、图關聯分析、機器學習、大數據關聯分析、可视化等技术,对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等,帮助客户在高级威胁入侵之后,损失发生之前及时发现威胁。
産品定位

安全運營中心

安全感知平台是凯发APP下载整个安全体系架构的核心组件,能够和NGAF、STA、AC、EDR、VSS、VPN等安全産品对接,是凯发APP下载在客户侧实现深度分析、威脅檢測、防御联动和服务响应的安全運營中心

核心能力一

全局可視化

凯发APP下载安全感知平台的全局可視化分为2种类型,一种是宏观领导视角,结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价,以业务系统的视角进行呈现,可有效的把握整體安全態勢进行安全决策分析;一种是微观运维视角,通过失陷主机检测和訪問關系可视等技术帮助运维人员快速发现安全风险,并提供处理建议,简化运维

核心能力二

内部威脅檢測

當前防禦體系側重于互聯網出口和邊界防護,一旦邊界防禦被繞過,攻擊者將一馬平川。凯发APP下载安全感知平台幫助客戶定位異常與違規行爲,檢測出內網的高級潛伏威脅,解決安全黑洞與安全窪地的問題

互聯網接入區 傳統/虛擬化數據中心 DMZ區 員工辦公區 分支機構 安全雲 虛擬安全系統VSS 下一代防火牆NGAF 上網行爲管理AC 終端安全检测EDR 潛伏威脅探針STA 潛伏威脅探針STA 下一代防火牆NGAF 在線專家 雲眼 雲盾 雲沙盒 威脅情報 安全感知系統SIS

看清資産間的異常訪問關系

檢測內網失陷主機

通過潛伏威脅黃金眼了解威脅影響面

宏觀領導視角輔助決策

核心技術優勢

來源&提取

防禦設備 檢測設備 流量探針 威脅情報 雲端沙箱 終端安全软件

提供有效數據來源

檢測&分析

全流量檢測

UEBA 資産識別 關聯分析 用戶識別 行爲分析 業務分類 機器學習 脆弱性監測 大數據 訪問關系 檢測算法 業務識別

構建准確的檢測模型

交付&可視

整體安全態勢 業務安全風險 业务訪問關系 橫向威脅關系 Kill Chain趋势 異常行爲畫像 安全失陷舉證

爲業務決策服務的可視化

處置&響應

NGAF聯動封堵 EDR聯動查殺 上網行爲管理聯動提醒 安全專家人工服務

協同聯動+人工服務

産品价值

  • 看清業務

    看清IT資産

    業務邏輯可視

  • 看到威脅

    威脅情報关联

    未知攻擊檢測

  • 看懂風險

    安全運維可視

    有效攻擊分析

  • 輔助決策

    攻擊行爲展示

    安全態勢可視

解決方案

场景1:潜伏威脅檢測场景

  • 對繞過邊界防禦的進入到內網的攻擊進行檢測,以彌補靜態防禦的不足
  • 對內部用戶、業務資産的異常行爲進行持續的檢測,發現潛在風險以降低可能的損失
  • 对业务系统核心资产进行识别,梳理用户与资产的訪問關系

場景2:全網安全檢測場景

  • 將全網的風險進行可視化的呈現,一旦發生安全事件,能夠快速定位出哪個分支還是總部的問題
  • 看清分支安全状况,提高分支安全意识,防止分支機構安全成为短板
  • 自動發現資産變更,及時部署安全策略,封堵業務資産存在的安全隱患
/**/

©2000-2019    凯发APP下载科技股份有限公司    版权所有    粵ICP備08126214號-5

粤公网安备

粵公網安備44030502002384號