产品中心
1 威胁情报平台
产品功能
PRODUCT FUNCTIONS
漏洞情报
通过结合威胁情报,提供及时、全面、精准的漏洞信息,可以最快速度定位与自身环境相关的真正导致安全风险的漏洞,通过提供可操作的解决方案建议及时消除漏洞的威胁。
APT档案库
内置APT档案信息,了解APT团伙的战技、背景信息关系图谱等内容。
邮件攻防检测
提供本地邮件批量自动化检测,集成了OWL与RAS引擎,帮助企业全面检测内部攻击邮件、钓鱼邮件、APT邮件攻击,弥补邮件网关无法针对EXP的攻击邮件防范不足的问题。
对接数据平台
对接SOC、SIEM、SPLUNK等数据平台,用户本地SOC/SIEM等数据平台可通过Restful API进行高性能检测查询,通过联动运营提升用户整体安全保障能力。
联动云端情报
本地化引入云端情报,实现在联网条件下引入云端数据查询,显示更丰富的信息;可以实现升级通道状态检测与联网条件下的情报升级。
产品优势
PRODUCT ADVANTAGE
1/2
攻防检测的邮箱服务
为企业提供本地邮件批量自动化检测服务,其集成了OWL与RAS高效引擎技术,可快速检测是否为恶意邮件,附件是否存在威胁等安全隐患,提升用户对附件中恶意内容的检测能力。
构建内生情报能力
云端数据在用户本地下沉,与用户安防产品进行联动对接;多维度情报共享,实现多源情报接入与整合;基于标准的STIX情报,赋能用户第三方设备,进行产品联动处理,构建一体化内生情报管理体系。
高效精准响应分析
基于先进的机器学习技术、自动化多层次关联,深度挖掘信息,为用户提供高效精准的情报响应能力,对全量的IOC进行快速查询,以进行误报、攻击定性分析,获取和恶意软件家族、攻击团伙相关的丰富上下文信息。
海量数据支持服务
依靠强大的样本收集能力和国内领先的网络数据,囊括数百家情报源以及多个安全研究团队的APT情报。拥有行为样本库、域名信息库、存活网址库和漏洞情报库等丰富数据来源。
2 大数据智能建模平台
产品功能
PRODUCT FUNCTIONS
智能模型构建
提供超过40余种建模组件,覆盖从建模准备、数据获取、数据预处理、特征工程、模型构建、模型调优、模型输出、投产运行的全生命周期管理,集成了分类、回归、聚类等各类算法。通过对组建的拖拉拽等图形化操作及组合设计,极大降低建模难度、缩短建模设计及投产周期。
大数据规则引擎
基于大数据技术架构的高性能规则引擎,支持各种复杂的应用场景,提高海量数据下的结果生成效率。通过所见即所得的方式配置规则,从海量数据中提取有效的数据集,按需调整,即时生效。
数据资产探索
对所有数据资源(数据表、字段)进行系统化管理、搜索、标注、选择,能够协助理清可用的数据资源。支持自动生成数据需求清单,定制各类业务需求场景,便于跨部门协调获取数据,提高数据使用效率。
专家知识引擎
将业务经验、建模知识、数据处理方法论进行整合,在建模过程中适时推送,把零碎的知识结构化、把分散的知识系统化。
典型案例示范
集成最佳建模实践案例,供用户参考、学习。用户可借鉴他人成果或克隆相似案例进行调整尝试,快速满足自己独特的建模需求。
产品优势
PRODUCT ADVANTAGE
1/2
强大的处理引擎
强大的处理引擎,高效数据处理和模型训练,根据计算需求,支持横向计算能力的扩展。
丰富的建模知识
内置专家知识库,将业务经验、建模知识、数据处理方法进行整合,在模型构建过 程中按需推送。
简洁的建模场景
通过简介易用的建模场景,应用人机交付的方式,迅速将业务需求转化成为模型需求。
开放的建模组件
开放组件机制,用户可自由创建数据处理、分析组件,支撑重复性的工作, 一次建立,多次复用。
可视的流程导航
建模过程可视化,直观了解模型构建状态,使建模工作在不同角色间有序协同。
3 日志收集与分析系统
产品功能
PRODUCT FUNCTIONS
日志采集
系统支持Syslog、Syslog-NG、SNMP Trap、Netflow等协议被动采集,支持文件读取、日志代理等方式主动采集、支持API、JDBC、WMI等方式交互式采集。
日志标准化
可对日志进行定级、分类,对内容进行丰富和补全。系统保留归一化后的日志的同时也保留原始日志,方便用户对原始日志快速定位和取证。智能化的范化技术提升了解析日志和数据处理的工作效能,使日志审计变得更简明。
事件分析
系统提供强大的混合搜索能力,用户不仅可以对固定的日志范化字段进行搜索,也可以通过关键字进行全文检索,将传统基于范化的日志分析和基于全文索引的日志搜索技术完美的结合起来,为安全分析师提供强大的分析工具。
仪表板
可以快速看到当前企业和组织的整体安全状况。在每个独立的窗口中看到网络中不同维度的实时安全信息,例如事件总量趋势,设备IP分布,设备类型分布,事件类型分布,事件严重程度分布,最近24小时告警等等。
关联分析
关联分析引擎采用可视化编辑方式,用户通过对不同字段的与、或、非等运算符及组合构建复杂关联分析规则,系统支持统计关联、逻辑关联、时序关联等,支持多事件源的关联分析,并可引用规则,多规则嵌套等方式。
报表与报告
系统提供丰富的报表管理功能,预定义了各类服务器、网络设备、防火墙、入侵检测系统、防病毒系统、终端安全管理系统、数据库、策略变更、流量,设备事件趋势报表,满足等保和合规性要求,可根据自身需要进行定制。
产品优势
PRODUCT ADVANTAGE
1/2
丰富的二次开发API接口
系统提供了丰富的二次开发接口。用户可以基于二次开发接口与第三方系统进行集成。如通过认证接口进行认证,通过数据接口获取日志审计系统发现的安全违规和攻击威胁等安全告警,获取各类合规统计报表等。
灵活的部署方式
产品形态上分为软件版和硬件版,软件版可以支持物理服务器、虚拟机等多种部署方式,丰富的硬件规格型号满足不同日志处理性能需求。系统支持单节点部署、分布式多节点部署和分级部署模式。
全面的采集与数据治理
系统提供了丰富的数据治理功能,采用机器学习技术辅助,提供可视化范化能力,使范化更简单,所见即所得。系统可以动态扩展日志属性字段,所有字段均可参与关联分析、查询统计、报表报告等,可以不断扩展审计能力。
精准的溯源定位
提供全球地理信息库,并支持持续升级。可为审计员提供内网IP的地理位置管理,使内外网IP的都有了精准的地理位置信息。这一功能可帮助用户准确、高效地定位威胁来源,以地图方式为用户实时动态呈现全球攻击溯源情况。
强大的交互式分析
多种可视化分析组件可帮助用户对搜索结果进行分析,事件可视化功能以图形化的方式将标准化(归一化)和关联分析后的事件及其事件之间的关系形象展示出来的过程,可视化反映出大量事件之间的相互作用关系。
4 ALPHA威胁分析平台
产品功能
PRODUCT FUNCTIONS
威胁研判分析
威胁研判分析平台是专为安全分析师打造的互联网威胁情报分析平台,可以直接判定报警真实性、了解攻击团伙/软件的意图和能力,进而快速筛选出真实、重要的报警。
文件深度分析
文件深度分析为用户提供恶意代码检测能力和情报内生能力建设的平台,应用恶意代码检测技术以及OWL、RAS引擎技术,深度检测恶意文件的详细的静态、动态行为,并提取IOC生成用户自己的威胁情报。
威胁图谱分析
威胁图谱分析针对无法直接判定的分析对象,提供基于内容安全模型进行自动化、可视化分析,自动过滤噪点数据。可一键自动化分析域名、IP、URL、MD5等IOC,生成样本间的关联关系,实现对攻击者溯源及画像。
自动化批量样本信息检测
为用户提供自动化批量检测与样本分析的能力,多个检测“武器”能够分别批量检测失陷情报、恶意IP、IOC自动化数据流、样本哈希、APT样本、邮件信息,以及检测实战攻防演练的IP、域名等信息。同时对样本、PCAP进行自动化分析,并对分析任务进行高效管理。
样本同源分析
样本同源分析为用户提供文件关联分析服务,可根据文件HASH、团伙名称、家族名称对相关同源关系进行查询。 可以从海量样本中自动化挖掘已知恶意样本的同类样本,并且将样本集中的同类样本进行聚类分析。
APT情报
内置APT档案信息,查询即可了解APT团伙概况、技战法和关系图谱等详细内容。
漏洞情报
漏洞情报服务采集全球多源的漏洞数据,结合威胁情报提供及时、全面、精准的漏洞信息,可以最快速度定位与自身环境相关的真正导致安全风险的漏洞,并提供可操作的解决方案建议,及时消除漏洞的威胁。
安全通告
通告近期利用漏洞进行网络攻击的安全事件。
安全研究
针对APT团伙、恶意网络安全时间进行追踪监测与研究,发布研究报告。
产品优势
PRODUCT ADVANTAGE
1/2
更准确的IOC判定
全面升级IOCTag数据与开源情报数据,完善白名单库,提供更准确的情报判定。
更丰富的情报上下文
专业安全分析师倾情打造,提供更完善的情报基础数据信息与细粒度更高的情报上下文,帮助对安全事件的分析与溯源。
情报积累
数亿样本的云沙箱运行数据,上百亿的文件信誉相关情报,每天新增600万以上,全球超过40亿IP的网络基础信息及超过10亿的恶意Tag标签历史信息。
数据支撑
海量PDNS数据(包括解析的终端规模等)和whois历史数据。
追踪监控
跟踪全球近千个攻击团伙/恶意家族的档案信息,全球APT团伙(49个)/恶意家族使用的远控服务器信息。
5 威胁情报运营系统(TIOS)
产品功能
PRODUCT FUNCTIONS
恶意样本鉴定
支持导入待判定分析的恶意程序样本,将样本通过RAS、OWL、恶意样本判定引擎等几十种引擎的静态检测,以及高对抗沙箱的动态行为检测,提取相应的基因特征,最终输出精确的检测报告,并提供相应的统计、查询、管理等功能。
实时在线样本检测
系统通过静态、动态的多种分析引擎为用户及各类安全产品提供实时在线检测分析,是对企业纵深防御的有效补充,同时也是检测零日漏洞利用、恶意代码和勒索软件的有效方法。
APT攻击邮件检测
全面检测收发件邮箱、标题、内容、URL及附件文件,结合RAS高级APT静态检测引擎和情报沙箱,自动化鉴别钓鱼邮件、垃圾邮件等常见威胁,输出相关恶意家族及攻击团伙详情等检测结果,并将提取的各维度元信息汇入情报数据库。
威胁情报运营及管理
基于奇安信全面独有的数据视野和采集处理能力,及“人+工具+流程”的独有研判机制,系统可以汇聚多源、多类型的样本文件,实现对自有威胁情报的集中管理、数据富化与关联分析,以及可视化、多维度的样本运营管理。
威胁情报共享及消费
用户通过建立私有情报中心,将机读情报、APT攻击溯源分析报告等行业热点情报数据与用户自有情报数据进行整合,采用标准情报消费接口将情报数据实时分发共享给用户的各类安全产品,构建立体威胁情报网。
漏洞情报和分析能力
为用户实时推送最新的漏洞情报,包括奇安信CERT团队视野范围内的全量漏洞情报,以及经过分析师人工运营研判之后的重要漏洞情报。支持查看每条漏洞的POC|EXP、补丁、CPE等详细信息,以便客户进行漏洞检测、排查和修复。
公司地址信息
内蒙古自治区呼和浩特市新城区鸿盛工业园区金三角光纤园区青城云谷3楼
联系方式
4001515815
地图导航
Copyright © 2014-2023 内蒙古华证认证科技有限公司 |
蒙ICP备号 18003734
| 蒙公网安备 15010502001112号 | 技术支持 :灵集科技