近年來，隨著信息化和數字化轉型不斷深入，企業用戶將越來越多的關鍵資產轉移到線上，導致資產安全面臨嚴重威脅，如APT攻擊/勒索病毒/加密挖礦等。一旦黑客重點針對企業用戶的關鍵業務數據(如辦公資料、業務數據庫、郵件等)進行攻擊，將給企業帶來毀滅性打擊。
與之相對應的，市面上越來越多的態勢感知產品涌現。然而，目前市場上的態勢感知產品實施交付復雜、運維難度大、成本較高，企業用戶有需求，但受限于預算與人員專業度，只能望而卻步。據悉，深信服在針對企業用戶的困擾作了深入了解和研究后，于近期發布了一款為企業量身打造的態勢感知產品——SIP獵鷹版。
區別于普通態勢感知產品『高成本』、『難運維』的現狀，深信服SIP獵鷹版將原SIP探針與平臺二合一，用戶不再需要分兩個產品進行購買。在有限的預算中，既符合等保威脅檢測的合規要求，具備檢測APT攻擊/加密挖礦/無文件攻擊/新型變種勒索病毒等高級威脅的能力，又能聯動響應，滿足立體化防護需求，是一款『高性價比』、『輕量化』的全流量威脅分析系統。
那么，這只獵鷹是如何展翅高飛、捕捉獵物的呢?
敏銳洞悉威脅 一網打盡新型威脅
輕巧立體防護 三步自動處理威脅
視野宏闊精準 六大維度檢測可視
一、敏銳洞悉威脅 一網打盡新型威脅
以全流量采集技術、AI智能分析技術、威脅情報技術三大能力為核心，SIP獵鷹版內置文件檢測系統、郵件檢測系統、勒索檢測系統、挖礦檢測系統、漏洞檢測系統，能夠敏銳洞悉各種威脅。
具備針對APT攻擊、勒索病毒、挖礦病毒內置的專項檢測算法，能實時處理新型威脅，實現高檢出、低誤報，為用戶提供多方面的業務安全保障能力。
二、輕巧立體防護 三步自動處理威脅
SIP獵鷹版將復雜的處理流程精簡化為“檢測——發現——解決”三大模塊，用戶不需要專業的網絡安全技術人員，也能輕松上手使用，解決復雜的安全問題。
三步走自動閉環處理威脅：
1.云端威脅情報同步，全網流量采集，快速感知內網潛在風險
2.下發指令，聯動邊界，一鍵阻斷
3.下發指令，聯動EDR，一鍵查殺、微隔離、調查取證
三、視野宏闊精準 六大維度檢測可視
SIP獵鷹版內置6塊多維度可視化大屏，覆蓋綜合態勢、安全事件、脆弱性、網絡攻擊等，全方位展示業務風險，讓安全運維工作輕量、簡化，效果直觀!
值得一提的是，SIP獵鷹版精煉了深信服安全感知平臺SIP強大的檢測和響應能力，利用多源采集數據，結合機器學習、行為分析、關聯分析等技術，有效發現高級威脅與異常行為;通過算法模型迭代、灰度運營優化、流量雙向檢測，大幅提升檢出率，并降低誤報率，失陷主機準確率達到98%以上。
截至2020年，深信服SIP產品線實審專利300+個，入選《中國網絡流量監測與分析產品研究報告》，獲得“2020-2021中國網絡信息安全優秀產品”等稱號，同時參與了態勢感知行業標準制定，包括交通行業安全檢測行業標準制定、人社行業態勢感知行業標準制定、電力行業態勢感知行業標準制定等。
在保證各項能力滿足用戶需求且有效的情況下，SIP獵鷹版簡化了以往中大型網絡態勢感知方案的復雜流程模塊，大大降低使用難度，性價比的提升也意在助力各行業數字化進程發展。(如需咨詢，請訪問深信服科技官網或關注深信服科技官方微信公眾號了解。)
