近年來，隨著信息化和數(shù)字化轉(zhuǎn)型不斷深入，企業(yè)用戶將越來越多的關(guān)鍵資產(chǎn)轉(zhuǎn)移到線上，導(dǎo)致資產(chǎn)安全面臨嚴(yán)重威脅，如APT攻擊/勒索病毒/加密挖礦等。一旦黑客重點針對企業(yè)用戶的關(guān)鍵業(yè)務(wù)數(shù)據(jù)(如辦公資料、業(yè)務(wù)數(shù)據(jù)庫、郵件等)進(jìn)行攻擊，將給企業(yè)帶來毀滅性打擊。
與之相對應(yīng)的，市面上越來越多的態(tài)勢感知產(chǎn)品涌現(xiàn)。然而，目前市場上的態(tài)勢感知產(chǎn)品實施交付復(fù)雜、運維難度大、成本較高，企業(yè)用戶有需求，但受限于預(yù)算與人員專業(yè)度，只能望而卻步。據(jù)悉，深信服在針對企業(yè)用戶的困擾作了深入了解和研究后，于近期發(fā)布了一款為企業(yè)量身打造的態(tài)勢感知產(chǎn)品——SIP獵鷹版。
區(qū)別于普通態(tài)勢感知產(chǎn)品『高成本』、『難運維』的現(xiàn)狀，深信服SIP獵鷹版將原SIP探針與平臺二合一，用戶不再需要分兩個產(chǎn)品進(jìn)行購買。在有限的預(yù)算中，既符合等保威脅檢測的合規(guī)要求，具備檢測APT攻擊/加密挖礦/無文件攻擊/新型變種勒索病毒等高級威脅的能力，又能聯(lián)動響應(yīng)，滿足立體化防護(hù)需求，是一款『高性價比』、『輕量化』的全流量威脅分析系統(tǒng)。
那么，這只獵鷹是如何展翅高飛、捕捉獵物的呢?
敏銳洞悉威脅 一網(wǎng)打盡新型威脅
輕巧立體防護(hù) 三步自動處理威脅
視野宏闊精準(zhǔn) 六大維度檢測可視
一、敏銳洞悉威脅 一網(wǎng)打盡新型威脅
以全流量采集技術(shù)、AI智能分析技術(shù)、威脅情報技術(shù)三大能力為核心，SIP獵鷹版內(nèi)置文件檢測系統(tǒng)、郵件檢測系統(tǒng)、勒索檢測系統(tǒng)、挖礦檢測系統(tǒng)、漏洞檢測系統(tǒng)，能夠敏銳洞悉各種威脅。
具備針對APT攻擊、勒索病毒、挖礦病毒內(nèi)置的專項檢測算法，能實時處理新型威脅，實現(xiàn)高檢出、低誤報，為用戶提供多方面的業(yè)務(wù)安全保障能力。
二、輕巧立體防護(hù) 三步自動處理威脅
SIP獵鷹版將復(fù)雜的處理流程精簡化為“檢測——發(fā)現(xiàn)——解決”三大模塊，用戶不需要專業(yè)的網(wǎng)絡(luò)安全技術(shù)人員，也能輕松上手使用，解決復(fù)雜的安全問題。
三步走自動閉環(huán)處理威脅：
1.云端威脅情報同步，全網(wǎng)流量采集，快速感知內(nèi)網(wǎng)潛在風(fēng)險
2.下發(fā)指令，聯(lián)動邊界，一鍵阻斷
3.下發(fā)指令，聯(lián)動EDR，一鍵查殺、微隔離、調(diào)查取證
三、視野宏闊精準(zhǔn) 六大維度檢測可視
SIP獵鷹版內(nèi)置6塊多維度可視化大屏，覆蓋綜合態(tài)勢、安全事件、脆弱性、網(wǎng)絡(luò)攻擊等，全方位展示業(yè)務(wù)風(fēng)險，讓安全運維工作輕量、簡化，效果直觀!
值得一提的是，SIP獵鷹版精煉了深信服安全感知平臺SIP強(qiáng)大的檢測和響應(yīng)能力，利用多源采集數(shù)據(jù)，結(jié)合機(jī)器學(xué)習(xí)、行為分析、關(guān)聯(lián)分析等技術(shù)，有效發(fā)現(xiàn)高級威脅與異常行為;通過算法模型迭代、灰度運營優(yōu)化、流量雙向檢測，大幅提升檢出率，并降低誤報率，失陷主機(jī)準(zhǔn)確率達(dá)到98%以上。
截至2020年，深信服SIP產(chǎn)品線實審專利300+個，入選《中國網(wǎng)絡(luò)流量監(jiān)測與分析產(chǎn)品研究報告》，獲得“2020-2021中國網(wǎng)絡(luò)信息安全優(yōu)秀產(chǎn)品”等稱號，同時參與了態(tài)勢感知行業(yè)標(biāo)準(zhǔn)制定，包括交通行業(yè)安全檢測行業(yè)標(biāo)準(zhǔn)制定、人社行業(yè)態(tài)勢感知行業(yè)標(biāo)準(zhǔn)制定、電力行業(yè)態(tài)勢感知行業(yè)標(biāo)準(zhǔn)制定等。
在保證各項能力滿足用戶需求且有效的情況下，SIP獵鷹版簡化了以往中大型網(wǎng)絡(luò)態(tài)勢感知方案的復(fù)雜流程模塊，大大降低使用難度，性價比的提升也意在助力各行業(yè)數(shù)字化進(jìn)程發(fā)展。(如需咨詢，請訪問深信服科技官網(wǎng)或關(guān)注深信服科技官方微信公眾號了解。)
