近年來,隨著信息化和數字化轉型深入,企業用戶將越來越多的關鍵資產轉移到線上,面臨日益嚴重的安全威脅,如APT攻擊/勒索病毒/加密挖礦等。黑客重點針對企業用戶的關鍵業務數據(如辦公資料、業務數據庫、郵件等),一旦對業務造成攻擊,將為企業帶來毀滅性打擊。
然而,目前市場上的態勢感知產品實施交付復雜、運維難度大、成本較高,企業用戶有需求,但受限于預算與人員專業度,只能望而卻步。為此,深信服重磅推出“輕量化”、“高性價比”的全流量威脅分析系統——SIP獵鷹版。
深信服走訪多家用戶了解企業網絡安全現狀,聽到了三位代表的“神吐槽”:難的不是工作本身,而是沒有強大的產品支持,我們的工作也太沒有“安全感”了吧!
遇到以上這些問題不用慌,深信服“拍了拍”企業用戶:為你們量身打造的SIP獵鷹版已全新上市!
區別于市面上態勢感知產品『高成本』、『難運維』,深信服SIP獵鷹版將原SIP探針與平臺二合一,用戶不再需要分兩個產品進行購買,同時在有限的預算中,既符合等保威脅檢測的合規要求,具備檢測APT攻擊/加密挖礦/隱蔽隧道/反彈Shell/0day漏洞利用/無文件攻擊/新型變種勒索病毒等高級威脅能力,又能聯動響應,滿足立體化防護的需求。
一款『高性價比』、『輕量化』的全流量威脅分析系統,就問你香不香?
那么,這只獵鷹是如何展翅高飛、捕捉獵物的呢?
敏銳洞悉威脅 一網打盡新型威脅
輕巧立體防護 三步自動處理威脅
視野宏闊精準 六大維度檢測可視
以全流量采集技術、AI智能分析技術、威脅情報技術三大能力為核心,SIP獵鷹版內置文件檢測系統、郵件檢測系統、勒索檢測系統、挖礦檢測系統、漏洞檢測系統。
針對APT攻擊、勒索病毒、挖礦病毒內置的專項檢測算法,SIP獵鷹版通過實時處理,實現高檢出、低誤報,為用戶提供多方面的業務安全保障能力。
SIP獵鷹版精簡化工作流程,將復雜的處理流程轉化成簡單的“檢測——發現——解決”三大模塊進行處理。用戶不需要專業的網絡安全技術人員,也能輕松上手使用,處理解決復雜的安全問題。
三步走自動閉環處理威脅:
1.云端威脅情報同步,全網流量采集,快速感知內網潛在風險
2.下發指令,聯動邊界,一鍵阻斷
3.下發指令,聯動EDR,一鍵查殺、微隔離、調查取證
SIP獵鷹版內置6塊多維度可視化大屏,覆蓋綜合態勢、安全事件、脆弱性、網絡攻擊等,全方位展示業務風險,讓安全運維工作輕量、簡化,效果直觀!
值得一提的是,SIP獵鷹版精煉了深信服安全感知平臺SIP強大的檢測和響應能力,利用多源采集數據,結合機器學習、行為分析、關聯分析等技術,有效發現高級威脅與異常行為;通過算法模型迭代、灰度運營優化、流量雙向檢測,大幅提升檢出率,并降低誤報率,失陷主機準確率達到98%以上。
截至2020年,深信服SIP產品線實審專利300+個,入選《中國網絡流量監測與分析產品研究報告》,獲得“2020-2021中國網絡信息安全優秀產品”等稱號,同時參與了態勢感知行業標準制定,包括交通行業安全檢測行業標準制定、人社行業態勢感知行業標準制定、電力行業態勢感知行業標準制定等。
在保證各項能力滿足用戶需求且有效的情況下,SIP獵鷹版簡化了以往中大型網絡態勢感知方案的復雜流程模塊,大大降低使用難度,性價比的提升也意在助力各行業數字化進程發展。