APPLICATION OVERVIEW
基于 AI賦能、資產“暴漏攻擊面”和“欺騙誘捕”檢測與分析、融合“業務編排”的智能化全周期安全檢測響應系統。在不改變網絡拓撲環境的現有基礎上，采用旁路流量鏡像模式，基于多種威脅檢測引擎，運用機器學習和 DPI 深度流分析技術提供海量異常行為檢測能力，以安全可視和協同防御為核心提供“無間隔”精準安全聯動防御能力，并通過大數據分析平臺實現智能化統一安全運營，讓安全風險可看見、安全威脅可感知、安全運營可賦能。
SYSTEM ARCHITECTURE
PRODUCT ADVANTAGES
區別與傳統監測設備不具備需要人工進行處置，攻擊壓制系統基于流量威脅檢測系統請求，將符合阻斷規則的請求通過雙向RST的形式將連接阻斷，并引導至提示頁面，內置多種阻斷規則，可以根據用戶需要靈活配置。
添加重點監控對象，并對監控對象進行全流量抓包；通過欺騙誘捕頁面采集設備指紋，并持續跟蹤攻擊者全流量攻擊行為。
網站誘捕，服務誘捕，自動化聯動處置機制，實現事中的精準威脅檢測，做到安全風險0誤報。
失陷威脅情報準確率99%；合規威脅情報準確率97%；被攻擊威脅情報檢出率98%，準確率99%。
APPLICATION CASES
方案痛點
一、攻防不對稱，攻擊目標 、行為不可視。
二、安全誤報多，海量告警數據無從下手。
三、安全處置策略下發滯后。
應對思路
I. 攻擊行為可視化 ，實現資產暴漏攻擊面全面管理
基于資產視角具有強大的“暴露攻擊面”安全分析功能，可幫助防守方自動識別資產 ，實時監測內向外 、對發起攻擊行為 ， 并識別影子資產 ，幫助防守方能夠快速的掌握網絡當前的安全態 勢和風險狀況。
II. 構建“欺騙誘捕”動態蜜網 ，實現安全告警0誤
通過構建基于動態“欺騙誘捕”的精準檢測防御體系，形成動態欺騙誘捕蜜網 ，實現精準威脅檢測和安全告警0誤報。
III. 安全處置前置“事中”，為防守方爭取戰備時間
防守方可基于對已知和未知攻擊實現智能化決策與自動化安全編排，通過自動化聯動處置，縮短響應時間，將安全處置由 “事后”提至“事中” ，實現安全事件檢測與響應閉環化管理 。
