Plataforma avanzada de detección de amenazas

NegociableActualización en12/13

modelo

Naturaleza del fabricante: Productores

Categoría de producto

Lugar de origen

Consulta en línea

Descripción general

En la actualidad, las amenazas a la seguridad a las que se enfrenta Internet en todo el mundo siguen mostrando una tendencia de desarrollo diversificada, y con el desarrollo continuo de tecnologías emergentes como el análisis de Big data, el aprendizaje automático y la inteligencia artificial, los ciberatacantes también actualizan constantemente los métodos de ataque para llevar a cabo ataques maliciosos más ocultos y eficientes contra objetivos. Las amenazas resultantes, como la filtración de datos, el chantaje malicioso y la destrucción del sistema, surgen sin cesar, lo que plantea grandes desafíos a la gestión de la seguridad de los departamentos gubernamentales, las organizaciones industriales y las unidades empresariales a todos los niveles. La nueva generación de plataformas avanzadas de detección de amenazas de Deep Technology se basa en algoritmos inteligentes de análisis semánticos, combinados con análisis dinámicos de caja de arena eficientes, reglas de características ricas y estrategias integrales de detección, detecta el comportamiento de ataque de las vías de intrusión de apt, y detecta en profundidad el código malicioso avanzado en los ataques de Apt para detectar eficazmente nuevos comportamientos de ataque cibernético, al tiempo que satisface las necesidades de cumplimiento. more

Detalles del producto

PRODUCT FEATURES Características del producto more

Análisis semántica inteligente Basado en algoritmos inteligentes de análisis semántica y tecnología de aprendizaje automático, el análisis semántica web se integra en el modelo de detección de seguridad, se construye un motor de análisis inteligente semántica, se mejora la capacidad de reconocimiento de amenazas desconocidas y se reduce la tasa de falsos positivos de detección.

Detección de amenazas desconocidas Para la detección en tiempo real del tráfico de red, se utiliza un entorno virtual de alta simulación y un motor de programación inteligente para detectar el comportamiento de amenaza, lo que realiza una detección rápida y una programación flexible, y combate eficazmente las amenazas desconocidas.

Detección de archivos maliciosos La detección estática y el análisis dinámico se combinan para detectar más de 100 tipos de archivos en profundidad, determinar todo tipo de virus, troyanos, gusanos, extorsiones y otros programas maliciosos, y lograr una detección precisa de archivos maliciosos.

Análisis de trazabilidad de ataques Registrar el comportamiento del ataque, localizar el host caído, formar un enlace de ataque de acuerdo con las alarmas, eventos, comportamientos relacionados con el ataque, pistas relacionadas como la trayectoria del comportamiento y la trayectoria del tiempo, y rastrear el comportamiento del ataque. ......

Detección de integridad fronteriza Percibir el Estado de riesgo de las fronteras de la red de una manera integral, detectar oportunamente comportamientos anormales que destruyen la integridad de las fronteras, detectar rápidamente y cero falsos positivos, y lograr una supervisión efectiva de la seguridad fronteriza.

Eliminación de circuito cerrado vinculado Proporciona capacidades de visualización como el análisis de eventos APT y la vista de ubicación geográfica de ataque, y combina la Plataforma de análisis de Big data para formar un mecanismo de vinculación multinivel para lograr el bloqueo y la protección del comportamiento de ataque APT y formar un circuito cerrado de gobernanza apt.

().

PRODUCT SPECIFICATION Especificaciones del producto more

Función del producto	Valor funcional
Análisis avanzado de detección de amenazas	Tiene una capacidad integral de detección y análisis de amenazas avanzadas, que admite la detección y análisis efectivos de amenazas avanzadas como comportamiento de escaneo malicioso, ataque de phishing, engaño de direcciones, ataque de programas maliciosos, comunicación de red anormal, monitoreo evasivo, uso de vulnerabilidades desconocidas y propagación de troyanos desconocidos.
Análisis de documentos en profundidad	Basado en el motor de detección de archivos combinado con el análisis dinámico de la Caja de arena, se analizan en profundidad las amenazas a la seguridad de documentos, ejecutables, comprimidos, guiones y otros archivos.
Enriquecer la restauración del Protocolo	Con capacidad de recolección de tráfico y análisis y restauración integral de varios protocolos de red, como https / FTP / SMTP / POP3 / IMAP
Detección dinámica y estática precisa	La tecnología de análisis y detección que admite la ejecución virtual, combinada con un módulo de análisis dinámico en profundidad, un módulo de análisis estático y un marco de depuración inteligente estable y eficiente, identifica la información básica y el comportamiento desencadenante del software de muestra, mejora la capacidad de detección de archivos maliciosos y reduce la desinformación de archivos normales.
Detección eficiente de virus	El sistema incorpora una variedad de motores de detección de virus para realizar combinaciones flexibles y verificaciones cruzadas, y realizar una detección eficiente de virus, troyanos, gusanos y otros códigos maliciosos conocidos.
Visualización de amenazas	Pantalla grande visual incorporada para presentar intuitivamente eventos apt, trayectorias de comportamiento y otra información
Características de la red	Soporte de doble pila IPv4 / IPv6
Plataforma especial de software y hardware**	Plataforma de hardware especial con CPU feiteng y chip de intercambio shengke, la Plataforma de software tiene la autorización de uso del núcleo Kirin

**Esta característica solo es compatible en modelos específicos.

RELATED RESOURCES Recursos conexos

Licencia de venta del Ministerio de seguridad pública data sheet

Producto similar Recomendar