需求分析

终端安全作为企业或单位网络安全的核心组成部分,涉及到终端内网接入管理、桌面运维管理、终端安全加固、用户网络行为规范、终端审计、病毒防御及查杀、终端数据防泄露等一系列问题,其重要性已经被业界广泛接受和认可。
终端安全现状:
1、终端未经授权即可随意接入内网,无法对接入的终端进行有效鉴别区分与管理;
2、终端数量巨大、地理分散病毒,木马、不合规的电脑、导致安全风险,工作效率降低;
3、敏感信息外泄,导致组织利益受损;
4、已有多种终端系统产生的信息难以统一分析。
—— 未知威胁频繁发生,仅靠传统的威胁检测技术不足以应对日益严峻的安全形势。

产品简介

天珣内网安全风险管理与审计系统(以下简称:天珣),是启明星辰依据在终端安全管理和建设相关领域多年的实践经验,自主研发的业界领先的内网安全管理产品。天珣提供了完整的传统桌面管理,终端数据防泄露,终端防病毒一体化解决方案,满足客户的行业合规需求,全面解决终端安全问题。

 
功能特点

一体化客户端及管理平台:创新性将原来相互独立的传统桌面管理、终端数据防泄露、终端防病毒结合成为一个单一客户端,实现统一平台管理、数据关联融合及唯一客户端的真正一体化。
细粒度强控制:天珣具备真正的安全内核,能够实现对终端和终端用户行为细粒度的控制,保证终端用户行为按照预定规范执行,并有效杜绝各种潜在攻击和违规行为所带来的安全风险。
业界全面的准入控制技术:天珣从终端接入网络、对网络资源访问,都提供了业界完善和全面的准入控制技术,准入控制条件丰富,准入控制手段全面,能够适应复杂的网络环境,确保准入控制无盲点。
集中管理、分级控制:天珣分布式多级服务器管理架构,可以分为中心服务器和多个本地服务器,结合无限级的服务器级联,对终端的管理规模可以无限扩展,满足多级跨地域分支机构的管理需求。
最易部署的终端管理产品:借助独特的CSC体系架构和天珣强大的多层准入控制,天珣解决了终端产品部署的难题,是终端部署变得简单。利用准入控制创造的“客户端用户自助安装”模式,管理员足不出户,完成客户端安装成为可能。
广泛的成功案例:经过多年的市场耕耘,天珣已经在包括政府、电力、能源、企业、金融、电信运营商等等多行业得到广泛的应用,借助天珣提供的终端安全管理解决方案,帮助用户解决他们遇到的终端安全管理问题,获得用户的广泛好评。

 
技术优势
 
一体化客户端及管理平台
创新性将原来相互独立的传统桌面管理、终端防病毒、终端数据防泄露结合成为一个单一客户端,实现统一平台管理、数据关联融合及唯一客户端的真正一体化。

精细化桌面管理能力

天珣具备真正的安全内核,能够实现对终端和终端用户行为细粒度的控制,保证终端用户行为按照预定规范执行,并有效杜绝各种潜在攻击和违规行为所带来的安全风险,保证终端桌面合规安全运行。

多样的敏感信息识别及检测能力

提供多种文档类型识别能力,MS Office文档、WPS、RTF、PDF、各类文本格式,常见的压缩文件和加密文档等,识别各种位置的数据。敏感信息识别支持关键字、正则表达式、文件MD5、文件指纹等属性定义,拥有丰富的识别能力和检测能力。

多防病毒引擎安全保障

天珣防病毒引擎依托辰信领创自研的防病毒引擎,其独创的文件基因技术,一条特征匹配传统杀软上百条特征。多引擎协力保障企业客户终端安全。
典型应用
 

 

 

用户价值

       天珣将相互独立的终端桌面管理、数据防泄漏、终端防病毒整合为同一系统,实现平台“统一”、策略及管理对象“统一”,客户端软件“同一”,真正实现数据层次的关联融合,为终端安全提供了全面的解决方案,满足用户的合规需求。通过引入天珣作为终端安全管理体系建设的支撑产品,为企业或单位构建“不可信终端进不来”、“入网终端管得住”、“敏感数据出不去”的内网安全平台。提升安全部门的工作效率,规范员工操作行为,协助单位用户建立高效、安全的终端集中管控体系。帮助企业减少重复投入,降低运维成本,提升管理效率,实现数据的保值升值,保障企业核心业务持续安全运行。

产品推荐 查看更多>>
    开源网安RASP实时应用自我防护平台

    开源网安实时应用自我防护平台,采用插桩技术实现无需人工干预的、无感知的攻击检测和防护功能。RASP平台通过在应用程序的字节码中动态插桩检测“探针”,来获取应用程序各种运行时的上下文信息,在应用程序运行的时候,利用当前上下文信息实时保护应用。基于对应用程序中的各种信息,进行灵活的重组与分析,可以更完整的检测出常见攻击实例(如注入型漏洞等)与逻辑安全攻击实例。

    云端部署

    插桩技术

    攻击验证

    实时防护

    长亭科技谛听D-Sensor伪装欺骗系统

    谛听(D-Sensor)伪装欺骗系统,秉承了欺骗防御的核心思路。通过在攻击者入侵的关键路径上部署诱饵和陷阱(蜜罐),诱导攻击者转移攻击目标,进入与真实网络隔离的蜜网,让攻击者在蜜网中攻击“假”目标,获取虚假数据,从而拖延攻击时间,间接保护真实资产。

    威胁感知

    诱捕牵制

    取证分析

    溯源反制

    启明星辰天清异常流量管理与抗拒绝服务系统

    作为中国信息安全市场的领军企业,启明星辰对抗拒绝服务市场的变化与发展一直予以充分关注,并凭借公司在入侵检测和防御、威胁展示和处理等方面的深刻理解和强大研发实力,推出了天清异常流量管理与抗拒绝服务系统,简称天清ADM。天清ADM包括异常流量检测系统(Detector)和异常流量清洗系统(Guard),协同合作能有效识别并检测出网络中的异常流量,并及时清洗,保障业务可用性和稳定性。

    传输层DDoS防护

    应用层DDoS防护

    流量管理

    日常维护