立即咨询

电话咨询

微信咨询

立即试用
商务合作
免费试用

RG-APT高级威胁检测系统

锐捷高级威胁检测系统（RG-APT）基于“文件+流量”双维度分析架构和“时间序列+杀伤链”双维度全溯源方式实时监测网络动态、记录网络态势。
立即咨询
数字化产品数据安全
产品简介
 
锐捷高级威胁检测系统（RG-APT）基于“文件+流量”双维度分析架构和“时间序列+杀伤链”双维度全溯源方式实时监测网络动态、记录网络态势。通过独有的八大核心引擎，综合威胁情报、行为模型、机器学习、虚拟化沙箱和安全特征库等检测技术覆盖式发现高级未知威胁，形成从检测、关联、溯源、再到统计分析的一站式安全解决方案，具有检测强、速度快、结果准等优势。让企业摆脱面临APT攻击时无法提前预知、无法精确定位、无法完整溯源的窘境，提供可预见、可定位、可溯源的完整对策，助力企业构筑更安全、更信赖的网络环境。
 
产品架构
功能介绍
新一代沙箱检测方式

虚拟化沙箱引擎综合动态行为、静态特征、威胁和机器学习检测技术，拥有200+反逃逸手段、800+动态行为规则、1000+研判规则。

强大的核心检测引擎

八重检测维度，融合“大数据+AI”智能分析技术，实现“文件+流量”全维度流量检测，高效防御高级威胁。

全面“可视化”关联分析

“时间序列+杀伤链”双维度全溯源技术，将威胁数据可视化，快速看清攻击全过程、攻击所处阶段，提高安全分析效率。

核心资产安全防护

根据信息资产的重要程度和影响广度标记分类，对核心资产重点监控，深度保护核心资产。

集态势感知 安全情报闭环

与RG-BDS大数据安全平台进行数据联动，将攻击事件通过态势监控页面、邮件告警方式通知用户，及时预警，让威胁感知业务闭环。

 
四大场景 保驾护航
全网安全检测
快速检测和精准定位全网失陷主机， 拥有丰富的安全事件描述， 提供清晰易懂的事件响应措施。
 
护网行动
全方位实时监测网络，及时发现高级威胁，配合溯源安全服务，让客户真正提前“感知”威胁，同时严密监控重要资产。
 
 
 
高级威胁检测
综合虚拟化沙箱引擎、隐蔽信道、机器学习等新一代AI检测技术，覆盖式发现高级威胁。
 
等保2.0
系统具有多维度、全攻击链等检测技术优势，满足用户的等级保护2.0建设要求，为客户提供既好用又合规的网络安全建设方案。
价值优势
已知威胁精准定位
内置八大核心检测引擎，从威胁情报、特征库和未知威胁角度全面检测，精准识别内部/外部的已知威胁，快速定位失陷主机，快速高效解决安全风险。
 
全过程溯源， 让高级未知威胁来去“有影有踪”
系统拥有完整的溯源链和丰富的溯源信息，清晰了解攻击者、攻击时间及攻击方式等细粒度极高的攻击路径图，快速找到威胁根源，实现安全闭环。
 
 
 
多维度高级威胁检测， 出色的对抗能力
利用虚拟化沙箱引擎、隐蔽信道、机器学习等核心检测技术，结合大数据和AI技术，具有检测深、检测准、 检测全的特点。
 
 
人人都能看懂的安全数据信息
网络攻击数据可视化，聚焦真正威胁，拒绝误报和信息爆炸。整网安全信息和态势一目了然，有效支撑使用者决策。
典型应用
企业网/办公网出口
                               
 
 
旁路部署在各单位网络出口，通过镜像口抓取进出口网络流量，检测对各单位内网发起的恶意代码入侵攻击；发现正潜伏在单位内各服务器和终端主机中的各种特种木马行为，定位出失陷的主机，找到了业务系统异常的根源。
 
邮箱/文件/视频服务器前
 
 
旁路部署在各单位邮件及文件服务器前：
1) 对利用邮件服务器进行文件捆绑攻击、挂马攻击、溢出攻击等进行检测
2) 对重要文件的存储和传输环节进行监控，防止攻击者利用文件替换方式进行攻击。
 

产品推荐

McAfee主机入侵防护
McAfee主机入侵防护 通过降低补丁程序的安装频率和紧迫性，能够提升服务器的安全性并降低成本。利用强大的行为分析和特征码分析功能，同时提供支持的动态状态防火墙，实时地阻止新出现的攻击。
免费试用
查看详情
安全狗云眼 云主机入侵监测及安全管理平台
借鉴Gartner提出的CWPP设计思路，采用先进的端点检测及响应（EDR）技术模型、自适应安全架构及ATT&CK在Server EDR中的应用相结合的理念，构建的新一代(云)主机入侵监测及安全管理系统，解决私有云、混合云中主机安全监测及防护问题。
免费试用
查看详情
ASWG 增强型Web安全网关
ASWG以高性能代理功能为基础，拥有灵活的部署方式，支持身份认证，上网行为管理，应用识别管理，Web安全管理（病毒，木马，恶意脚本等），综合数据防泄漏深层次内容分析，邮件恶链检测等功能的结合。
免费试用
查看详情
快麦工单
快麦工单1.0提交即完成，只是记录问题，后续需要审批、补发、打款等流程，都需要相关客服主动去查找处理。客服录入工单后，在工单会自动进行拆单，拆成打款工单和换货工单流转到对应处理人进行处理。工单自动流转引擎可以自动发送消息到指定钉钉群，推动工单流转处理进度。
免费试用
查看详情