當前位置：廣州銘冠信息科技有限公司>>安全態(tài)勢感知|全流量分析>>深信服SIP態(tài)勢安全感知>>深信服STA-100-B2100安全探針

深信服STA-100-B2100安全探針

返回列表頁

參考價

面議

具體成交價以合同協(xié)議為準

產品型號

品牌

廠商性質其他

所在地

在線詢價收藏產品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2024-03-16 11:59:35瀏覽次數：786次

聯(lián)系我時，請告知來自智能制造網

產品分類 品牌分類

暫無信息

廣州銘冠信息科技有限公司

經營模式：其他

商鋪產品：1343條

所在地區(qū)：廣東廣州市

詢價 給他留言

產品簡介

深信服STA-100-B2100安全探針

詳細介紹

安全感知平臺解決方案
讓IT更簡單、更安全、更有價值

安全現狀
安全形勢越來越緊迫

2017年爆發(fā)WannaCry，國內大量高校、醫(yī)院，甚至是認為網絡隔離做得很好的單位也被病毒感染。感受影響的組織和造成損失無法估量。

2013年Target被從與供應商對接的外聯(lián)區(qū)入侵，如入無人之境，在內部迅速橫向滲透至POS管理區(qū)，最終造成1.1億用戶信息泄露，各項損失高達10億美元。CEO由于入侵事件引咎辭職。

2011年，老牌安全公司RSA被通過釣魚郵件入侵，輕易進入內網，并利用0Day漏洞進入服務區(qū)，獲取數據后通過加密隧道進行回傳，最終了大批雙因素認證SecureID私鑰，直接經濟損失6600萬美元。
傳統(tǒng)防護體系的問題：三個不知道

問題1

問題2

問題3

安不安全不知道
我們是不是被黑了？
不知道啊！安全設備沒說??！
安全設備沒有警告,就沒有問題了？
“敵暗我明"，不是看不到問題就沒有問題！
產品概述
深信服安全感知平臺方案

深信服安全感知平臺定位為客戶的安全大腦，是一個檢測、預警、響應處置的大數據安全分析平臺。其以全流量分析為核心，結合威脅情報、行為分析建模、UEBA、失陷主機檢測、圖關聯(lián)分析、機器學習、大數據關聯(lián)分析、可視化等技術，對全網流量實現全網業(yè)務可視化、威脅可視化、攻擊與可疑流量可視化等，幫助客戶在高級威脅入侵之后，損失發(fā)生之前及時發(fā)現威脅。
產品定位
安全運營中心
安全感知平臺是深信服整個安全體系架構的核心組件，能夠和NGAF、STA、AC、EDR、VSS、VPN等安全產品對接，是深信服在客戶側實現深度分析、威脅檢測、防御聯(lián)動和服務響應的安全運營中心
核心能力一
全局可視化
深信服安全感知平臺的全局可視化分為2種類型，一種是宏觀視角，結合攻擊趨勢、有效攻擊、業(yè)務資產脆弱性對全網安全態(tài)勢進行整體評價，以業(yè)務系統(tǒng)的視角進行呈現，可有效的把握整體安全態(tài)勢進行安全決策分析；一種是微觀運維視角，通過失陷主機檢測和訪問關系可視等技術幫助運維人員快速發(fā)現安全風險，并提供處理建議，簡化運維
核心能力二
內部威脅檢測
當前防御體系側重于互聯(lián)網出口和邊界防護，一旦邊界防御被繞過，攻擊者將一馬平川。深信服安全感知平臺幫助客戶定位異常與違規(guī)行為，檢測出內網的高級潛伏威脅，解決安全黑洞與安全洼地的問題
互聯(lián)網接入區(qū)
傳統(tǒng)/虛擬化數據中心
DMZ區(qū)
員工辦公區(qū)
分支機構
安全云
虛擬安全系統(tǒng)VSS
下一代防火墻NGAF
上網行為管理AC
終端安全檢測EDR
潛伏威脅探針STA
潛伏威脅探針STA
下一代防火墻NGAF
在線專家
云眼
云盾
云沙盒
威脅情報
安全感知系統(tǒng)SIS
看清資產間的異常訪問關系
檢測內網失陷主機
通過潛伏威脅黃金眼了解威脅影響面
宏觀視角輔助決策

核心技術優(yōu)勢

來源&提取
防御設備
檢測設備
流量探針
威脅情報
云端沙箱
終端安全軟件
提供有效數據來源
檢測&分析
全流量檢測
UEBA
資產識別
關聯(lián)分析
用戶識別
行為分析
業(yè)務分類
機器學習
脆弱性監(jiān)測
大數據
訪問關系
檢測算法
業(yè)務識別
構建準確的檢測模型
交付&可視
整體安全態(tài)勢
業(yè)務安全風險
業(yè)務訪問關系
橫向威脅關系
Kill Chain趨勢
異常行為畫像
安全失陷舉證
為業(yè)務決策服務的可視化
處置&響應
NGAF聯(lián)動封堵
EDR聯(lián)動查殺
上網行為管理聯(lián)動提醒
安全專家人工服務
協(xié)同聯(lián)動+人工服務
產品價值

看清業(yè)務
看清IT資產
業(yè)務邏輯可視

看到威脅
威脅情報關聯(lián)
未知攻擊檢測

看懂風險
安全運維可視
有效攻擊分析

輔助決策
攻擊行為展示
安全態(tài)勢可視
解決方案
場景1：潛伏威脅檢測場景
對繞過邊界防御的進入到內網的攻擊進行檢測，以彌補靜態(tài)防御的不足
對內部用戶、業(yè)務資產的異常行為進行持續(xù)的檢測，發(fā)現潛在風險以降低可能的損失
對業(yè)務系統(tǒng)核心資產進行識別，梳理用戶與資產的訪問關系
場景2：全網安全檢測場景
將全網的風險進行可視化的呈現，一旦發(fā)生安全事件，能夠快速定位出哪個分支還是總部的問題
看清分支安全狀況，提高分支安全意識，防止分支機構安全成為短板
自動發(fā)現資產變更，及時部署安全策略，封堵業(yè)務資產存在的安全隱患