企業(yè)如何精準(zhǔn)及時(shí)發(fā)現(xiàn)已知與未知威脅?聯(lián)軟科技UniNID網(wǎng)絡(luò)智能防御系統(tǒng)基于聯(lián)軟自主研發(fā)的數(shù)據(jù)處理引擎,通過(guò)高質(zhì)量的數(shù)據(jù)來(lái)源與機(jī)器學(xué)習(xí),幫助企業(yè)識(shí)別內(nèi)網(wǎng)安全風(fēng)險(xiǎn),通過(guò)基于偽裝欺騙技術(shù)的動(dòng)態(tài)“陷馬坑”精準(zhǔn)及時(shí)發(fā)現(xiàn)已知與未知威脅。通過(guò)在邊界布控智能準(zhǔn)入的“鐵網(wǎng)陣”準(zhǔn)確定位和處置風(fēng)險(xiǎn)。
優(yōu)勢(shì)一:風(fēng)險(xiǎn)精準(zhǔn)識(shí)別
通過(guò)高質(zhì)量的大數(shù)據(jù)與AI算法實(shí)現(xiàn)精準(zhǔn)識(shí)別,高質(zhì)量表現(xiàn)為數(shù)據(jù)自行從源頭直接采集、加工,避免數(shù)據(jù)失真;另外高質(zhì)量還表現(xiàn)為數(shù)據(jù)維度多,包括設(shè)備的類(lèi)型、安全狀態(tài)、使用者、接入位置、接入時(shí)間、網(wǎng)絡(luò)行為、訪問(wèn)對(duì)象、使用習(xí)慣等信息。動(dòng)態(tài)“陷馬坑”:能夠準(zhǔn)確捕獲網(wǎng)絡(luò)攻擊行為。黑名單識(shí)別:黑名單包括自主與第三方威脅情報(bào)。
優(yōu)勢(shì)二:資產(chǎn)識(shí)別與智能準(zhǔn)入
終端上無(wú)需安裝任何的客戶端軟件,無(wú)需修改任何配置,即可實(shí)現(xiàn)安全基線合規(guī)檢查;單臺(tái)設(shè)備最大支持40Gbps網(wǎng)絡(luò)流量,支持分布式部署和集中部署,管理中心支持線性擴(kuò)展(集群);設(shè)備采用旁路部署的方式,無(wú)需修改現(xiàn)有的網(wǎng)絡(luò)拓?fù)?,配置?jiǎn)單,開(kāi)箱即用;聯(lián)軟科技UniNID網(wǎng)絡(luò)智能防御系統(tǒng)基于聯(lián)軟最佳實(shí)踐積累的資產(chǎn)識(shí)別庫(kù),可快速有效識(shí)別IoT資產(chǎn)。
優(yōu)勢(shì)三:安全可視化
攻擊可視化:智能識(shí)別網(wǎng)絡(luò)攻擊,可視化展現(xiàn)攻擊入侵路徑、橫向移動(dòng)過(guò)程、攻擊方式等;資產(chǎn)可視化:自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn),識(shí)別高價(jià)值資產(chǎn)(如數(shù)據(jù)庫(kù)、源代碼服務(wù)器、域控服務(wù)器、ERP服務(wù)器等),可視化展現(xiàn)資產(chǎn)的狀態(tài)、類(lèi)型、位置、使用者等信息;行為可視化:自動(dòng)識(shí)別設(shè)備與用戶行為,可視化展現(xiàn)訪問(wèn)關(guān)系和使用習(xí)慣。
優(yōu)勢(shì)四:發(fā)現(xiàn)未知類(lèi)型攻擊
聯(lián)軟科技UniNID網(wǎng)絡(luò)智能防御系統(tǒng)通過(guò)大數(shù)據(jù)和機(jī)器學(xué)習(xí)算法發(fā)現(xiàn)未知類(lèi)型攻擊,包括畫(huà)像式發(fā)現(xiàn)、關(guān)聯(lián)分析、可疑域名分析等;動(dòng)態(tài)“陷馬坑”:通過(guò)誘捕方式發(fā)現(xiàn)攻擊,不需要知道攻擊類(lèi)型即可捕獲。