核心功能

全流量存储

  • 全量保存TCP/UDP数据包
  • 提供了全流量会话记录,供用户随时调取。

威胁情报联动

  • 实时智能共享联动
  • 形成自身内部威胁情报体系

资产识别

  • 资产指纹自动识别
  • 实现全资产动态发现统计分析

全包取证分析

  • 全流量回溯追踪
  • 为分析研判提供强有力支撑

全方位分析

  • 网络、数据可视化
  • 自动生成分析报告

产品优势

全包留存,实现溯源取证及用户定责

支持将全流量以会话流PCAP文件的形式存储于本地空间,基于深度包检测技术和协议解析还原技术,分析流量中的会话,还原攻击事件和异常行为,实现攻击过程完整还原,达到溯源取证及用户定责的目的

秒级检索,助力用户高效查询

系统可根据五元组、网络活动方向、所属国家、时间等多维度进行便捷检索,利用大数据构架,实现秒级检索亿级日志数据,助力用户在海量数据中精准获取所需数据,同时,支持数据批量导出,便于用户二次分析利用

威胁情报,内置威胁情报联动分析

在流量分析-场景分析中,可对流量数据与内部威胁情报进行联动分析。系统内置丰富的黑IP、黑域名的外部威胁情报库与情报说明,记录告警资产与黑客的会话连接数据,同时,利用威胁识别模块生产的内部威胁情报,记录黑客在资产区的全部活动轨迹

实时分析,满足7*24的安全运营使用

通过实时刷新、监控不同网域的告警数量,展示攻击者在全网中的活动轨迹,清晰明了地向监控人员展示不同网络区域面对的不同安全威胁。通过对不同区域的关注重点,根据分析结果,联动自动封禁,可快速定位、处置威胁告警

全面监测,多维度威胁检测能力

具备全网络协议的检测能力,提供专业化威胁分析模型和复杂关联计算,将攻击者的活动过程、影响范围、入侵进度等以可视化形式展示,实现告警找人,避免了人在大数据日志中苦苦寻找和分析告警信息的困扰。同时采用特征检测+行为分析+攻击链锚点的方式解决APT攻击及0day威胁等高级威胁识别问题

部署方案

旁路镜像式部署
多探针+管理中心式部署
点我,申请试用

实战对抗,精准溯源

申请免费试用
姓名
公司名称
手机号
需求
服务热线:
4008-232-911
010-62972799
页面导航