热线电话:
0531-88010066

联系人:刘经理

联系电话:0531-88010066

传真:0531-66662266

邮箱:hualangkeji@163.com

地址:济南市华龙路1825号嘉恒大厦2-2101

慧眼云

所在位置:首页  > 产品展示  > 360企业安全  > 慧眼云

慧眼云WiseEye

更新时间:2016-11-16 点击数:148

慧眼云WiseEye

产品分类:下一代网络威胁感知系统

公司名称:济南华朗电子科技有限公司

核心功能:

作为新一代安全防护体系PDFP模型的最佳实践,慧眼云核心功能包括失陷主机检测和溯源、 威胁情报、日志搜索、安全报告等。

失陷主机检测:

通过一张二维图形进行全局的分布展示,基于“确定性指数”和“威胁性指数”两个维度划定不同的 风险级别区域,帮助使用者直观的了解到网络中不同主机风险级别。

失陷主机溯源:

通过失陷主机的威胁活动分布(遭受入侵、受到控制、发起内部攻击、发起恶意行为),详细数据列 表逐层钻取,进行整个失陷过程的分析溯源。

威胁情报:

基于360企业安全威胁情报中心,展示最新的网络攻击情况,包括攻击时间、攻击源国家,被攻击国家和攻 击类型等等,帮助客户感知威胁态势。

日志搜索:

慧眼云提供的一套大数据搜索工具,帮助安全人员针对安全事件进行快速的定位和回溯。

 

典型部署方案

1国内首个失陷主机检测系统

基于云和大数据技术,对网络异常行为进行实时、持续的检测,结合威胁情报系统,发现网络中存在的 失陷主机,并采取对应措施,防患于未然。

 

2异常行为的深度识别能力

采用大数据技术,对各种日志基于时间维度和空间维度的关联分析,从蛛丝马迹中发现用户的异常行 为线索,进一步发现潜在风险,提高安全防御能力。

 

3失陷过程支持完整还原回溯

通过对历史数据的分析和钻取,对已经失陷的主机进行完整的还原和过程回溯,为掌握攻击过程、评估 攻击危害提供数据支撑,找到根本性的对抗措施,提升安全能力。

 

4协同防御能力

通过安全服务的方式,可以将慧眼云的威胁检测能力与NGFW安全设备进行联动,提高NGFW的精准阻 断能力,从而构成网络的多层次主动防御体系,提升网络防护效果。

上一篇:无

下一篇:无