天琴下一代监测响应和诱捕系统 (盛邦安全) 产品介绍_怎么样

天琴下一代监测响应和诱捕系统

下一代监测响应和诱捕系统充分结合基于行为识别未知威胁和基于欺骗防御主动诱捕威胁二者优势，实现主被动监测相结合，监测能力相促进，防护范围互补充，打造一体化智能安全监测与响应产品。基于行为的实时监测和分析：通过实时采集监控主机节点各类行为和日志数据，形成正常行为图谱；基于行为特征、UEBA、关联分析、数据标记、威胁情报、威胁搜猎等技术提供对高级可持续性威胁、未知恶意代码等新型威胁以及各类异常行为的检测和发现，有效解决对未知威胁、高级威胁的检测和发现能力。基于欺骗防御技术实现威胁诱捕：通过在内网部署诱捕节点或利用检测节点空闲资源，基于蜜罐、欺骗防御等技术通过布置仿真的各类高、中、低交互威胁诱捕器实现对威胁进行主动、快速诱捕的能力；有效解决内网防护策略无法全面覆盖的问题。