深信服安全感知平台

1、产品概述

深信服安全感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。

2、核心技术优势

• 提供有效数据来源
• 构建准确的检测模型
• 为业务决策服务的可视化
• 协同联动+人工服务

3、场景化解决方案

场景1:潜伏威胁检测场景

• 对绕过边界防御的进入到内网的攻击进行检测，以弥补静态防御的不足
• 对内部用户、业务资产的异常行为进行持续的检测，发现潜在风险以降低可能的损失
• 对业务系统核心资产进行识别，梳理用户与资产的访问关系

场景2:全网安全检测场景

• 将全网的风险进行可视化的呈现，一旦发生安全事件，能够快速定位出哪个分支还是总部的问题
• 看清分支安全状况，提高分支安全意识，防止分支机构安全成为短板
• 自动发现资产变更，及时部署安全策略，封堵业务资产存在的安全隐患