尊龙凯时追影威胁谍报平台是一款为“高级威胁匹敌需要”用户,推出的威胁调查分析产品,它凝聚了尊龙凯时在APT匹敌一线的钻研成就,以及融合了自身多年的威胁谍报运营经验。产品支持多种方式部署交付,蕴含硬件、软件、私有云等,并能满足联网和隔离网分歧环境的需要。
提供谍报检测API,能够赋能各类安全设备,进行IOC谍报检测。同时还提供探针(谍报互换组件)把向量谍报落实到指标产品中,为客户解决谍报落地难的问题。
失陷谍报的出产比检测规定更轻巧,本产品通过一整套解决规划,让谍报检测和响应能力,能够第一功夫进入防护能力中。
调查分析既是复杂的脑力劳动,也是繁沉的体力劳动;谔匾煨韵蛄康ㄉ渲,TIP通过探针即时对换查数据进行采集,并用人读敦睦的方式进行出现和展示,开释分析人员的出产力。
尊龙凯时20年活跃在高级威胁匹敌一线,TIP为客户第一功夫送去尊龙凯时最新的安全见解。
本地谍报出产职能,会纪录用户在本地告警管路中,出产出的所有事务谍报。用户能够利用这个职能,对本本地出产出的谍报的内容进行人为研判分析、回溯验证。
本地谍报消费纪录,会纪录用户本地消费过的所有谍报内容,在这个页面上用户能够对谍报的内容进行过滤统计、研判分析、调查回溯。
关联分析职能,是以IOC射中为切入点,重要服务于安全运营专家等拥有威胁分析能力的工程师。通过对威胁关联的IOC进行拓线及关联分析,辅助分析者获得更多有助于分析的有关证据。通过对汗青谍报数据的挖掘和补全,辅助分析师对IOC进行更美满的研判和溯源分析。
主题治理职能,通过主题的方式为用户带去有差距性特质的谍报。用户即能够通过订阅尊龙凯时云端主题列表,获得由尊龙凯时谍报专家运营的主题谍报。也能够基于用户自己的威胁告警管路,编排出产为拥有主题属性的本地私有谍报。
尊龙凯时TIP自带谍报探针,适配多种谍报使用场景,把特异脾气报的消费、出产能力带入分歧安全产品。
在强度更高的匹敌场景中,用户必要第一功夫把谍报下发,TIP探针联动平台的设计,能实现秒级批量下发谍报给所有节点。
通过结合谍报射中了局进行辅助决策,能够提升告警质量,降低误报带来的噪音,提高研判效能。共同有采集能力的探针,为人为的调查提供一站式分析能力。
尊龙凯时赛博超脑和经验丰硕的分析师团队,持续对实网活跃威胁进行分析狩猎。通过谍报数据升级包的方式对用户持续提供升级服务。用户能够基于升级数据都汗青告警进行二次回溯,预防功夫差造成的漏报。
产品思考了隔离网不能实时更新谍报库的情况,为用户提供抗变性更强的执行体特异性向量谍报。
基于文件引擎产品为主题打造的产品矩阵,实现对复杂技战术谍报的齐全消费和联动能力能力。
一站式实现基于谍报的检测、分析、调查、溯源