安全感知管理平台SIP

实力认可

核心优势

一、检测能力更强

已知威胁全面覆盖，未知威胁精准检测，实现业务风险的高检出低误报

二、用户运营更简单

通过一套平台即可完成轻量化安全运营工作，告警消减，分层清晰，可视化呈现安全效果，实现日常的安全事件的预警、通报、处置一体化

三、联动闭环更强

全面联动自有及第三方安全设备，配套成熟的MSS服务，实现生态开放广泛联动，解放双手，减轻事件处置压力

业务价值

一、检测能力更全面、更精准

1、已知威胁全面覆盖：

累积超20年应用协议识别库6500+，可快速定位更广泛的黑客工具并及时告警，同时通过AI+有监督学习模型提取1000+维流量特征，对加密流量全面精准识别

具备十亿级企业威胁情报信息网，生产出更快更全的威胁情报与规则

2、未知威胁精准检出：

基于海量真实样本训练，形成成熟检测模型，检测更精准

创立加密挖矿AI预测模型，突破技术难点，在500+真实客户环境中查出加密挖矿, 误报率仅0.02%

3、检测能力持续增长：

SaaS XDR云端订阅，E+N侧数据关联，云端专家进行人工研判、威胁狩猎，持续提升检测能力

上联云端威胁情报中心，实时同步情报信息，快速提升新型威胁检出能力

二、用户运营更容易、更简单

1、容易看懂安全：

安全运营全链条呈现，创立勒索、挖矿等场景化视角，直观了解安全态势

16块可视化大屏，直观展现全网态势，帮助客户看清全局，找到病症，精准消杀处置

2、处置便捷：

一平台即可完成轻量化安全运营工作，“威胁检测”、“运营闭环”二合一 通过多重机制（攻击结果判断、告警聚合、AI消减、XDR联动等）

大幅缩减海量告警数量，误报消减90%以上，并将告警日志集合成事件，分类清晰 “人+工具+流程”相结合，事件处置流程化，保障处置落地效果

3、丰富安全效果呈现：

自动生成7种不同视角的安全报告，更好展现安全工作成果

支持自动生成PPT工作报告，下载即用，提升工作汇报的效率

三、联动闭环更快速、更高效

1、全面联动安全设备：

深度联动深信服自有设备，并广泛对接已有的第三方安全设备

内置多年实战中积累的事件响应剧本，覆盖各类常见安全事件的针对性响应处置，并可自定义剧本 安全事件一键联动处置，大幅提升事件闭环效率

2、全场景闭环：

可接入深信服MSS服务，线上安全专家提供7*24小时的安全闭环服务，减轻用户处置压力

产品详情

一、标准产品系列

1、SIP-1000系列，适用全场景

适配CPU  Intel，规格  2U，吞吐量  3.5G起，接口范围  4千兆电口起

2、SIP-1000-Y系列，适用轻量化、多分支场景

适配CPU  Intel ，规格 1U/2U，吞吐量  500M起，接口范围  4千兆电口起

3、STA-100系列，适用全场景

适配CPU  Intel，规格 1U/2U，吞吐量  500M起，接口范围  6千兆电口起

二、云化产品系列

1、SIP-1000-V系列，适用虚拟化、云化场景，吞吐量  2G起

2、STA-100-V系列，适用虚拟化、云化场景，吞吐量  500M起

三、信创产品系列

1、SIP信创系列，适用信创场景

适配CPU  海光，适配操作系统  Plat OS，规格  2U，吞吐量  3G起，接口范围  4千兆电口起

2、STA信创系列，适用信创场景

适配CPU  兆芯/海光/飞腾，适配操作系统  Plat OS/银河麒麟，规格  1U/2U，吞吐量  1G起 ，接口范围  4千兆电口起

应用场景

一、安全运营解决方案

背景需求：

高级威胁检测能力弱 全网安全不可视，安全问题难定位 通报预警缺失，处置效果难追踪>

解决方案：

多源数据智能分析，精准发现高级威胁与异常行为 全网安全态势可视，全过程攻击溯源取证 流程化通报与工单，事件高效闭环处置

二、高级威胁检测解决方案

背景需求：

高级威胁检测能力弱， 内部异常行为难定位， 事件处置效率低

解决方案：

利用AI技术精准检测高级威胁， 场景化UEBA精准定位异常行为， 自动化联动快速闭环处置

三、物联网安全监测解决方案

背景需求：

全网资产/风险不可视，安全防护能力薄弱，边界与前端设备非法接入

解决方案：

全网资产管理/风险发现，可视化大屏呈现，高级威胁精准检测，全方位安全防护体系，专网全域安全覆盖，全网设备认证准入

四、信创应用解决方案

背景需求：

信创安全建设不仅要满足合规要求，更要具备面对未知威胁的可靠有效安全防护能力

业务同样面临向管理运营集约化、数据业务离散化、访问环境开放化的发展演进

解决方案：

适配国芯、国操双模，安全能力保持一致的安全运营平台， 联动信创安全产品协同防御响应