快速导航
大数据智能安全检测与控制新一代IT基础设施防护应用系统和数据安全防护基础架构安全支撑业务安全保障信创安全产品
技术解决方案行业客户方案综合解决方案行业实践案例
奇安信天眼新一代威胁感知系统(SkyEye,以下简称天眼系统)以攻防渗透和数据分析为核心竞争力,聚焦威胁检测和响应,为客户提供安全服务与产品解决方案。
产品介绍
奇安信天眼新一代威胁感知系统(SkyEye,以下简称天眼系统)以攻防渗透和数据分析为核心竞争力,聚焦威胁检测和响应,为客户提供安全服务与产品解决方案。天眼基于网络流量和终端EDR日志,运用威胁情报、规则引擎、文件虚拟执行、机器学习等技术,精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为,利用本地大数据平台对流量日志和终端日志进行存储和查询,结合威胁情报和攻击链分析对事件进行分析、研判和回溯,同时结合边界NDR、终端EDR以及自动化编排处置可以及时的阻断威胁。
核心功能
高级威胁检测
运用威胁情报、文件虚拟执行、智能规则引擎、机器学习等技术,天眼系统可以检测和发现高级网络攻击和新型网络攻击,涵盖:APT攻击、勒索软件、WEB攻击、远控木马、僵尸网络、窃密木马、间谍软件、网络蠕虫、邮件钓鱼等高级攻击,并基于可视化技术,清晰的展示网络中的威胁。
异常行为检测
基于网络流量数据,天眼系统运用大数据分析和机器学习技术建立网络异常行为检测模型,内置非常规服务分析、登录行为分析、邮件行为分析、数据行为分析等数种场景,实现对新型攻击和内部违规的检测和发现。
告警响应处置
天眼系统为企业用户提供攻击告警的列表、统计、查询、调查等功能,且提供基于ATT&CK标签分析告警的能力,并支持终端EDR联动、防火墙NDR联动与自动化编排处置,帮助安全运营人员快速研判和处置告警事件。
攻击回溯分析
天眼系统支持全包取证分析,并提供线索可视化图谱拓线分析能力(威胁狩猎)能为企业用户呈现一次攻击的完成过程,帮助用户对网络攻击进行回溯和深度分析。
产品特点
领先APT检测和追踪能力
奇安信具有专业安全专家团队分析和追踪APT攻击,奇安信威胁情报中心监测到的针对中国境内政府机构、科研教育、大型企业等组织单位发动 APT 攻击的境内外黑客组织累计达 4