安全服务于业务,需要降低人资投入,提升安全效果
构建防御、检测、响应于一体的主动防御体系,重点关注持续监测、快速响应能力建设
过往的方案因技术路线、数据采集逻辑、投入性价比等原因难以有效满足用户在检测及响应能力上的诉求,需要以更简单、更有效、更高性价比的方案发现海量告警背后的真正威胁。
深信服XDR通过原生的流量采集工具与端点采集工具将关键数据聚合在XDR平台,通过云端专家服务提供威胁分析研判及狩猎能力,提供SAAS化交付方式实现在线化效果,为用户带来深度检测、精准响应、持续生长的价值。组件构成:SAAS化/本地版XDR平台 + NDR(STA/NTA/SIP)+ EDR (EDR旗舰版、轻量版EDR、CWPP)+ AC、AF、云眼、云镜(可选)。
通过关键节点E(Endpoint)+N(Network)的遥测数据采集,实现威胁深度检测,通过深度E+N聚合引擎,完整还原整个攻击威胁的发生过程,易于举证和下一步研判。
遥测分析不是单纯的上报可疑事件、可疑动作,而是所有操作关联分析,告警少、误报低。
遥测分析不是单纯的上报可疑事件、可疑动作,而是所有操作关联分析,告警少、误报低。
消除告警疲劳,提升准确性,有效削减离散海量的网络侧、终端侧原始告警信息,转换为用户能够理解的安全事件
自动化聚合分析及处置,提升响应效率
往基于XDR平台的轻量级安全运营中心演进 90%的安全工作是简单、重复、低效的,通过编排技术将这部分工作实现自动化
利用云化存储和计算资源的弹性,实现场景按需扩展
利用SAAS订阅服务,实现保姆式安全交付
利用云端开放性及情报广度,实现威胁的高效响应处置
为用户提供专家资源池,补充高阶安全人才、快速扩展安全能力
丰富的Usecase、专业的安全团队、高效的处置方案 为用户补充高阶安全能力,协助用户进行高阶威胁的调查和处置
基于MDR的安全专家7*24H极致响应,云端专家极致响应,线上线下高效闭环安全事件
通过Check Point MAESTRO超大规模编排器,规模将超越业内任何产品,Maestro群集在系统内提供完全冗余。所有硬件资源都得到利用! 按需扩展适用于各种规模的网关。从大处着手,成为巨人。
适用于任何设备的线性可扩展性
检查点超同步
科能腾达下一代防火墙,支持基于接口的MTU调整,支持基于策略的MTU,支持基于策略的MSS,支持路由、透明和混合模式。快速和高效地创建策略,实时查看网络中的流量。
云平台整合
异步模式处理
全面支持IPv6
标准状态检测