AB钱包

videoclose
92edbc8398d417bdc683065d07c01a08

威胁监测与分析系统(天眼)

AB钱包网神威胁监测与分析系统(天眼)是以攻防渗入和数据分析为主题竞争力,,聚焦威胁检测和响应,,为客户提供安全服务与产品解决规划。天眼基于网络流量和终端EDR日志,,使用威胁谍报、规定引擎、文件虚构执行、机械学习等技术,,精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为,,利用本地大数据平台对流量日志和终端日志进行存储和查问,,结合威胁谍报和攻击链分析对事务进行分析、研判和回溯,,同时结合天堑NDR、终端EDR以及自动化编排措置能够实时的阻断威胁。

产品动态
PRODUCT DYNAMIC
用户价值
CUSTOMER VALUES
高级威胁的精准检测
与传统的安全检测规划相比,,天眼系统能够急剧并精准发现网络威胁攻击,,正确率高,,误报率低。
重大安全事务的急剧响应
基于威胁谍报的高低文,,天眼系统能够援手安全运营人员发现、研判和措置重大安全事务,,如永恒之蓝、APT事务、NotPetya、BlueKeep、Sodinokibi等。
网络攻击的回溯和分析
天眼系统还原和存储网络流量的元数据,,能够援手客户回溯已经产生网络攻击行为,,分析攻击蹊径、受习染面和信息泄露情况。
满足新等保的合规要求
天眼系统满足等保2.0对网络攻击检测和分析要求,,出格是针对新型网络攻击和APT攻击。
产品职能
PRODUCT FUNCTIONS
AB钱包 - 安全支付工具|智能数字钱包平台
高级威胁检测
基于威胁谍报、文件虚构执行、智能规定引擎、机械学习等技术,,检测和发现高级网络攻击和新型网络攻击,,涵盖APT攻击、勒索软件、Web攻击、远控木马、僵尸网络、窃密木马、间谍软件、网络蠕虫、邮件垂钓等高级攻击,,并基于可视化技术,,清澈地展示网络中的威胁。
AB钱包 - 安全支付工具|智能数字钱包平台
异常行为检测
基于网络流量数据,,使用大数据分析和机械学习技术,,成立网络异常行为检测模型,,内置极度规服务分析、登录行为分析、邮件行为分析、数据行为分析等多种场景,,实现对新型攻击和内部违规的检测和发现。
AB钱包 - 安全支付工具|智能数字钱包平台
告警响应措置
提供攻击告警列表、统计、查问、调查等职能,,提供基于ATT&CK标签分析告警的能力,,并支持与终端EDR、天堑NDR的联动与自动化编排措置,,援手安全运营人员急剧研判和措置告警事务。
AB钱包 - 安全支付工具|智能数字钱包平台
攻击回溯分析
支持全包取证分析,,并提供线索可视化图谱拓线分析能力(威胁狩猎),,齐全出现攻击的实现过程,,援手客户对网络攻击进行回溯和深度分析。
产品优势
PRODUCT ADVANTAGE
当先的APT检测和追踪能力
AB钱包拥有专业安全专家团队分析和追踪APT攻击,,AB钱包威胁谍报中心监测到的针对中国境内当局机构、科研教育、大型企业等组织单元发起APT攻击的境内外黑客组织累计达47个,,最早可追忆到2007年。
国内当先的威胁谍报能力
基于多维度、覆盖全球的数据网络能力,,利用云端大数据技术自动化处置共同顶尖安全钻研团队的人为运营,,为客户提供精准的威胁谍报。;诟叩臀墓亓牡ǎ,可能帮客户对告警进行急剧分析、研判和措置。
壮大的协同联动能力
通过与终端EDR联动、天堑NDR的联动与自动化编排措置,,援手客户急剧定位被习染主机和恶意软件,,并实时阻断威胁,,提升网络攻击的响应和措置能力。
海量数据的运算和检索
创新地选取搜索引擎技术作为本地数据存储和检索主题技术,,极大地提高检索机能,,为客户提供TB级的数据急剧搜索能力,,为本地大规模数据保留、攻击证据留存和查问、实时关联分析提供坚实的技术保险。
丰硕的行业案例
援手公检法、金融、当部门委、运营商、石油石化、电力、教育、医疗等各行业客户发现和措置超过百起APT攻击事务,,为十九大、全国两会、一带一路峰会等国度级网络安全保卫活动以及攻防演习提供重要支持。
权威汇报
AUTHORITATIVE REPORT
查看更多
AB钱包 95015网络安全服务热线

95015网络安全服务热线

dfbde4cb85646fd4b89543c1f49b6091

扫一扫关注

AB钱包 在线客服 AB钱包 95015

您对AB钱包的任何疑难可用以下方式通知我们

将您对AB钱包的任何疑难

用以下方式通知我们

【网站地图】