深信服SANGFOR安全感知平台SIP解决方案

　　深信服安全感知平台（简称SIP）是一款面向全行业的大数据安全分析平台，旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑，让安全可感知、易运营，更有价值。

　　核心能力：

　　安全威胁统一分析

　　支持主流的安全设备、网络设备、操作系统等多源数据接入，利用大数据、关联分析、告警降噪等技术，实现海量数据的统一挖掘分析，满足PB级别海量多源异构的数据处理。

　　资产风险全面感知

　　通过主动扫描与被动实时流量分析全方位感知资产以及资产存在的脆弱性因素，包括漏洞、配置不当、弱密码、风险端口开放等，帮助用户全面掌握资产风险，及时进行安全加固，降低业务系统遭受攻击的风险。

　　高级威胁发现

　　利用多源采集数据，结合机器学习、行为分析、关联分析等技术有效发现高级威胁与异常行为；通过算法模型迭代、灰度运营优化、流量双向检测，大幅度提升检出率，并降低误报率，失陷主机准确率达到98%以上。

　　安全事件闭环处置

　　攻击行为全过程溯源举证，看清威胁影响面，深度溯源攻击入口点，帮助客户从根源分析安全风险。提供可编排的自动化响应策略，安全事件处置效率提升至90%以上，真正实现主动防御。

　　安全价值直观量化

　　具备15个维度可视化大屏，细致化呈现全网安全状况，帮助用户实时掌握整体安全态势，辅助安全决策；提供实用的安全报告与运营绩效评价，直观量化安全工作价值。

　　应用场景：

　　全网安全监测场景

　　背景需求：

　　内网高级威胁检测能力弱

　　全网安全不可视，安全问题难定位

　　通报预警缺失，处置效果难追踪

　　解决方案：

　　多源数据智能分析，发现高级威胁与异常行为

　　全网安全态势可视，全过程攻击溯源取证

　　流程化通报与工单，事件高效闭环处置

　　视频网安全监测场景

　　背景需求：

　　全网资产/风险不可视

　　安全防护能力薄弱

　　边界与前端设备非法接入

　　解决方案：

　　全网资产管理/风险发现，可视化大屏呈现

　　高级威胁检测，全方位安全防护体系

　　专网全域安全覆盖，全网设备认证准入

　　内网高级威胁防护场景

　　背景需求：

　　高级威胁检测能力弱

　　内部异常行为难定位

　　事件处置效率低

　　解决方案：

　　利用AI技术检测高级威胁

　　场景化UEBA定位异常行为

　　自动化联动快速闭环处置

　　购买须知：

　　1、随着市场的动荡价格可能会不同，请下单前先咨询

　　2、可根据个人的要求和预算来展开方案

　　3、完善的售后服务