湖北武汉深信服安全态势感知平台

背景概述

近年来网络安全形势也越来越严峻，各类企事业单位也不断加大安全投入，单位的安全建设也面临着更高的挑战: 内外部安全威胁不断升级，企事业单位如何快速感知安全风险并及时响应安全事件? 管理员的运维工作复杂费时,如何简化运营并快速呈现安全运营工作价值，从而体现单位的安全投入成效。

产品简介

深信服安全感知平台（简称SIP）是一款面向全行业的大数据安全分析平台，旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑，以安全可视、智能检测、协同联动为核心，打造一套高效、精准、易用、可持续优化的大数据安全分析平台，让安全可感知、易运营，更有价值。

产品核心优势

1．高性能的大数据分析能力

l                      基于开源EleasticSearch框架优化效率提升5倍，日均分析量单机可达100万EPS，1000亿级别数据秒级查询；

l                      硬件集群扩容最大支持500台，可支持PB级数据存储与计算；

l                      日志插入日均插入量单机可达10亿条；

l                      日志分析日均分析量单机可达72亿条；

2. 智能精准的检测能力

l                      基于机器学习、行为建模的未知威胁检测能力业界领先。

l                      僵尸网络检测99.7%，Speeh等僵尸病毒家族全球独报；

l                      千万勒索病毒对比测试，检出率98.65%；

l                      失陷主机检出率90%+；

3．高效易用的安全运营流程

l                       安全事件详细举证分析，深度追踪威胁影响面；

l                      20+预定义自动化处置策略，主机进程级取证；

l                      15类安全态势大屏，10大类专项安全监测，安全运营更简单高效；

l                      工单流程系统化，安全运营绩效可视化；

产品核心价值

1.资产与脆弱性深度感知

通过主动与被动方式发现网络中的资产，自动识别服务器的资产信息，同时实时识别资产存在的脆弱性，如漏洞、配置风险、弱密码等，帮助用户提前掌握资产中的脆弱性因素，及时进行安全加固，降低业务系统遭受攻击的风险。

2.智能分析安全威胁

基于人工智能、大数据、机器学习、失陷主机检测等技术对外部威胁、内部威胁、外连威胁进行全方位监测，精准检测各类高级威胁与异常行为，有效发现外部攻击行为、内网潜伏威胁。

3.高效溯源分析举证

基于业务、终端、安全域等多维度风险视角，关联攻击链维度展示失陷阶段，提供详细的举证分析与处置建议，让用户真正看懂安全风险。同时结合大数据关联与图计算技术，深度分析主机的威胁影响面，溯源攻击入口点，为用户提供提供快速分析、追溯能力。

4.事件自动化处置

基于资产类型、事件类型、风险等级等条件自动化编排响应策略，一旦发现勒索病毒爆发、数据泄密等各类安全事件，平台可联动防火墙、EDR、上网行为管理等安全设备自动阻断攻击流量、查杀恶意文件与攻击溯源，安全事件处置效率提升90%以上，真正实现无人值守自动防护。与此同时，提供配套 MDR高级人工的专业安全服务，深度解析安全风险。

5.全方位感知安全态势

提供高达15个维度可视化大屏细致化地呈现全网安全态势，从风险的维度可以看到当前网络有哪些资产，资产中存在哪些脆弱性，会受到哪些攻击威胁。从威胁维度呈现外部到内部的攻击，内部横向威胁扩散与渗透，以及内部到外部的外连风险行为，帮助用户全面掌握整体安全态势，辅助安全决策。

6.量化安全运营工作绩效

     结合单位日常运营机制与网络安全考核评价体系，从多个维度考核指标对单位运营绩效进行考核分析，包括漏洞修复率、事件处置时效、安全事件发生率等工作等，提供可度量的标准作为考核依据，实现安全运营绩效量化评价。

应用场景

1.高级威胁防护场景

2.全网安全监测场景

3.视频网安全检测场景