迪普科技-先知威脅感知大數據平臺

平臺以安全大數據+AI智能分析技術為核心，結合主/被動檢測、威脅情報、 UEBA、攻擊行為建模、失陷主機檢測等技術，實現安全事件可視化、全網威脅可視化、 全網流量可視化、資產及脆弱性可視化等，幫助客戶評估安全狀態并決策處置。同時平臺設計遵循GBT-20984-2007及等保2.0等相關要求，全面滿足合規性需求。 產品特點： 1、資產感知 通過流量學習、主動探測機制結合海量資產指紋庫精準識別IT資產，包括各類業務系統、物聯網終端、行業化裝置等。 2、威脅發現 通過多種攻擊檢測引擎、病毒檢測引擎結合威脅情報有效識別高危攻擊、病毒木馬等已知威脅；通過AI檢測引擎、沙箱檢測引擎發現惡意代碼變種、APT攻擊、網絡異常行為等未知威脅。 3、風險判定 關聯分析攻擊日志、資產漏洞、網絡流量變化、威脅情報、第三方安全日志等數據源進行安全事件有效判定，發現失陷主機，提升告警準確性，減少誤報；針對威脅事件進行原始數據全包追溯，實現精確溯源舉證。 4、響應處置 根據客戶決策聯動安全防護設備，實現安全風險閉環處置。