市场价:160000.00
优惠价:
已销售:0 件

产品描述:
奇安信网神威胁监测与分析系统(天眼)是以攻防渗透和数据分析为核心竞争力,聚焦威胁检测和响应,为客户提供安全服务与产品解决方案。天眼基于网络流量和终端EDR日志,运用威胁情报、规则引擎、文件虚拟执行、机器学习等技术,精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为,利用本地大数据平台对流量日志和终端日志进行存储和查询,结合威胁情报和攻击链分析对事件进行分析、研判和回溯,同时结合边界NDR、终端EDR以及自动化编排处置可以及时的阻断威胁。
技术参数:
2U标准上架设备,1*8核CPU,32GB内存,4TB SATA 企业级硬盘,配置6*GE电口,4*10GE光口(不含光模块),支持2个扩展槽位,冗余电源,流量处理能力2Gbps。包含基础系统软件一套,包括网页漏洞利用检测、webshell上传检测、网络攻击检测、威胁情报检测功能,提供离线pcap包导入检测、基础旁路阻断和基础SSL解密功能;具备高级旁路阻断功能模块,提供基于检测规则的旁路阻断功能;支持利用Qowl检测引擎对流量中还原的文件进行检测,并支持云查杀;支持文件动态检测;具备威胁感知,威胁狩猎,响应处置,态势大屏等高级功能。标准包含三年威胁情报、检测引擎规则、恶意文件分析引擎规则库的升级服务,自授权导入之日起开始计算。含三年产品标准维保服务,自发货之日起开始计算。