汇聚数据,管理不同安全产品的告警,匹配威胁情报,结合入侵关联、异常检测、黑客分析等算法,提供平台化的自定义安全监控、安全风险管理、安全事件处置等功能,构建全局安全防御的指挥中心。
目前主流威胁通常由多种攻击手段组合而成,传统检测产品基于规则、签名进行匹配检测、存在大量漏报误报。
安全事件追踪分析复杂,无法联动闭环响应和归档;人与部门之间的协同困难,运营过程繁琐,执行难落地。
融合多种安全设备数据智能分析存储
自动化编排剧本,安全事件联动响应
多维度威胁检测,实时告警分析
资产告警管理,威胁情报实时分析检测,精准定位威胁
多维度态势感知,量化安全风险
融合多种安全设备数据智能分析存储
自动化编排剧本,安全事件联动响应
多维度威胁检测,实时告警分析
资产告警管理,威胁情报实时分析检测,精准定位威胁
多维度态势感知,量化安全风险
实时收集互联网最新安全漏洞情报,扫描内网资产安全状况,发现并生成漏洞事件,方便运维跟踪处理。
为用户提供资产可视功能,从资产角度了解安全态势,盘点现有资产,对资产进行编辑管理,同时方便运维人员对企业内网资产进行管理。支持通过多种渠道发现资产,支持资产分组管理。
支持安全运营工单,支持人工和自动处置工单,与 SOAR 系统对接,提供攻击事件、漏洞事件的工单流转、通知消息提醒、威胁阻断等的响应处置功能。
将接收的日志归一化为事件,支持多源日志关联、日志与漏洞信息关联匹配,生成高确信安全告警。 计算最易被攻击的风险点,并作出风险优先级判定。
实时收集互联网最新安全漏洞情报,扫描内网资产安全状况,发现并生成漏洞事件,方便运维跟踪处理。
为用户提供资产可视功能,从资产角度了解安全态势,盘点现有资产,对资产进行编辑管理,同时方便运维人员对企业内网资产进行管理。支持通过多种渠道发现资产,支持资产分组管理。
支持安全运营工单,支持人工和自动处置工单,与 SOAR 系统对接,提供攻击事件、漏洞事件的工单流转、通知消息提醒、威胁阻断等的响应处置功能。
将接收的日志归一化为事件,支持多源日志关联、日志与漏洞信息关联匹配,生成高确信安全告警。 计算最易被攻击的风险点,并作出风险优先级判定。
![](/_astro/b-safe-motion-6.d0d2a2e1.webp)
对安全事件进行全生命周期的跟踪,提供可配置的工单流,确保风险闭环
对安全事件的上游触发数据或安全产品,进行详细的血脉关系展示
对安全事件的下游操作提供一键化处置、情报入库、误报加白等多种功能
![](/_astro/b-safe-motion-7.097f1d33.webp)
可从资产、身份、攻击者等多个视角查看安全状况,展示关联安全事件
建立场景的态势感知大图,风险情况一目了然
提供入侵链路、全局入侵范围关联、重点攻击目标统计等多个视角的自动化分析
![](/_astro/b-safe-motion-8.8c822c91.webp)
自动化分析日志数据与警告,还原入侵链路,溯源攻击者技战术手法
对项目入侵链路的安全产品一键化下发针对性防护补丁(仅限沥泉安全产品矩阵)
入侵链路分节点可视化展现,各节点提供针对性处置建议
![](/_astro/b-safe-motion-9.b22f5038.webp)
根据安全事件的置信度,智能化完成自动响应处置
全局分析入侵程度,分层次在不同位置产品完成处置操作
提供安全剧本与能力编排功能,安全事件按照预置流程完成响应
![](/_astro/b-safe-motion-6.d0d2a2e1.webp)
- 对安全事件进行全生命周期的跟踪,提供可配置的工单流,确保风险闭环
- 对安全事件的上游触发数据或安全产品,进行详细的血脉关系展示
- 对安全事件的下游操作提供一键化处置、情报入库、误报加白等多种功能
![](/_astro/b-safe-motion-7.097f1d33.webp)
- 可从资产、身份、攻击者等多个视角查看安全状况,展示关联安全事件
- 建立场景的态势感知大图,风险情况一目了然
- 提供入侵链路、全局入侵范围关联、重点攻击目标统计等多个视角的自动化分析
![](/_astro/b-safe-motion-8.8c822c91.webp)
- 自动化分析日志数据与警告,还原入侵链路,溯源攻击者技战术手法
- 对项目入侵链路的安全产品一键化下发针对性防护补丁(仅限沥泉安全产品矩阵)
- 入侵链路分节点可视化展现,各节点提供针对性处置建议
![](/_astro/b-safe-motion-9.b22f5038.webp)
- 根据安全事件的置信度,智能化完成自动响应处置
- 全局分析入侵程度,分层次在不同位置产品完成处置操作
- 提供安全剧本与能力编排功能,安全事件按照预置流程完成响应
采用主动 + 被动结合方式自动盘点发现资产
结合威胁情报,实现资产安全分析、脆弱性可视化
自动检查资产安全配置,并自动辅助加固
集成 HIDS、WAF、蜜罐等多种告警,集中呈现告警信息
支持自定义构建告警模型
支持自动化响应处置剧本,快速联动处置
多源数据智能分析,精准发现高级威胁与异常行为
全面掌控整体网络安全态势,全攻击过程可溯源取证
流程化通报,事件高效闭环处置
可集成多种安全产品、设备、工具,进行数据对接、联动操作
支持自定义研判处置剧本,以适配多种安全需求
通过联动功能,实现组织协同作战
- 采用主动 + 被动结合方式自动盘点发现资产
- 结合威胁情报,实现资产安全分析、脆弱性可视化
- 自动检查资产安全配置,并自动辅助加固
- 集成 HIDS、WAF、蜜罐等多种告警,集中呈现告警信息
- 支持自定义构建告警模型
- 支持自动化响应处置剧本,快速联动处置
- 多源数据智能分析,精准发现高级威胁与异常行为
- 全面掌控整体网络安全态势,全攻击过程可溯源取证
- 流程化通报,事件高效闭环处置
- 可集成多种安全产品、设备、工具,进行数据对接、联动操作
- 支持自定义研判处置剧本,以适配多种安全需求
- 通过联动功能,实现组织协同作战
![](/_astro/footer-bg.617c7ada.webp)
行业领先的全链路红队产品矩阵,从攻击者视角出发,覆盖了攻击全流程各个节点, 帮助安全团队发现未知暴露面、评估安全风险、提升攻击能力,全面建设安全团队攻防能力。
联系我们