需要分析
网络安全检测分析是攻与防的持续匹敌过程，，，，，，， ，传统的网络威胁分析存在好多的关键技术问题亟需解决：
? 传统产品检测能力不及：传统的安全产品漏报、误报严沉，，，，，，， ，每天产生大量的告警，，，，，，， ，并且面对高级攻防匹敌场景检测偏弱，，，，，，， ，APT攻击难以发现；；；；；；；；
? 攻击链还原需要火急：传统安全产品无法做到对齐全攻击链条的攻击监测及取证溯源，，，，，，， ，没有实现自动化攻击蹊径还原，，，，，，， ，使用门槛偏高；；；；；；；；
? 监管司法律规提高要求：等保2.0、攻防演练、网络沉保等，，，，，，， ，对攻击监测发现、取证溯源和未知攻击检测提出了更高的要求，，，，，，， ，监管驱动对安全产品更高的要求。 。。。。。。
通过部署TAR威胁分析一体机，，，，，，， ，可有效提升威胁检测能力，，，，，，， ，精准判断攻击是否成功；；；；；；；；对网络攻击事务追踪溯源、取证；；；；；；；；精准发现内部失陷主机，，，，，，， ，发现内部设备缝隙；；；；；；；；同时可全面感知网络威胁态势，，，，，，， ，综合展示攻击行为。 。。。。。。
产品简介
产品简介
天阗威胁分析一体机（Threat Analysis and Response-All In One，，，，，，， ，以下简称TAR）是以攻防钻研为主题，，，，，，， ，共同场景分析、资产构建、自动响应、协同防御能力，，，，，，， ，构建下一代一体化高级威胁检测与响应系统，，，，，，， ，意在为客户提供一套集检测、分析、可视、关环响应为一体的本地网络安全分析中心。 。。。。。。
TAR针对恶意代码等未知威胁拥有细粒度检测成效，，，，，，， ，可实现蕴含对：未知恶意代码查抄、嵌套式攻击检测、木马蠕虫病毒鉴别、隐秘通路检测等多类型未知缝隙（0-day）利用行为的检测。 。。。。。。具备全流量双向检测、沙箱检测能力、提供多价值分析场景、谍报赋能提升检测和分析能力、联动措置能力等职能，，，，，，， ，可有效援手用户监测高级威胁APT攻击，，，，，，， ，应急措置僵木蠕发作、失陷主机定位等问题，，，，，，， ，同时援手有沉保、攻防演练需要的用户用于一体化全流量威胁感知监测。 。。。。。。
职能特点
-
全流量双向关联检测
基于流量全字段检测技术，，，，，，， ，选取双向关联特点判定，，，，，，， ，直接检测攻击是否成功。 。。。。。。
-
内置沙箱检测能力
内置行为检测、缝隙检测的沙箱能力；；；；；；；；全面提升检测未知威胁、APT攻击能力。 。。。。。。
-
提供多种价值分析场景
结合日常运维习惯，，，，，，， ，提炼弱口令、爆破攻击、僵木蠕、DNS隧路、恶意域名、ATT&CK检测、攻击链检测、横向检测、失陷主机分析等多个场景化模型。 。。。。。。
-
提供多维度可视界面
可从多维度攻击出现，，，，，，， ，提供10个专业大屏进行展示。 。。。。。。
-
谍报赋能提升检测和分析能力
系统集成高可用威胁谍报库，，，，，，， ，针对敏感主机、后渗入回连进行专项监控分析。 。。。。。。
-
联动措置能力
接管我司APT设备日志，，，，，，， ，并下发战术给防火墙、IPS、WAF设备进行阻断关环。 。。。。。。
技术优势
-
集成多种能力的一体机
业界独家集双向检测、沙箱检测、威胁谍报能力、综合分析能力、大屏展示能力、响应关环能力为一体网络安全检测分析响应设备
-
上线部署单一高效
开箱即用，，，，，，， ，可旁路部署于主题/汇聚互换机、互联网/办公网出口等地位，，，，，，， ，不影响用户业务，，，，，，， ，节约资源，，，，，，， ，上线立刻展示威胁告警，，，，，，， ，可急剧阐扬成效
-
沙箱检测能力业绩当先
内置行为检测、缝隙检测的沙箱能力，，，，，，， ，可全面提升未知威胁检测能力，，，，，，， ，援手用户发现高级威胁
-
具备超强的双向检测能力
可能通过返回信息判断攻击是否成功；；；；；；；；支持基于会话进行网络报文全字段提取� 。。。。。。唬唬�；；；；；支持如冰蝎4.0、反序列化缝隙、Log4j缝隙等热点事务的双向检测
-
提供丰硕的威胁分析场景
如挖矿分析、攻击链分析、弱口令、暴力破解、可疑隧路、失陷主机、僵木蠕分析等，，，，，，， ，提升有效性分析能力，，，，，，， ，辅助用户溯源分析和攻击研判
-
谍报赋能提升检测和分析能力
集成高可用的威胁谍报，，，，，，， ，针对敏感主机、后渗入回连进行专项监控分析，，，，，，， ，可与云端共同，，，，，，， ，增量威胁谍报自动更新
-
具备整合联动与阻断关环能力
可下发战术给同品牌防火墙、IPS、WAF、EDR进行自动阻断关环响应；；；；；；；；整合现有资源，，，，，，， ，能够和同品牌设备APT、NFT等无缝对接
典型利用
场景一
名称：应急措置僵木蠕场景
部署环境：旁路部署在数据中心、出产网服务侧
场景描述：可检测被黑客远程节造的僵木蠕主机及其行为，，，，，，， ，检测针对利用、系统的各类入侵，，，，，，， ，检测业务中被植入恶意代码的文件；；；；；；；；同时可下发战术给防火墙、IPS、WAF、EDR进行自动联动阻断关环，，，，，，， ，应急措置有关威胁。 。。。。。。
场景二
名称：全流威胁感知溯源场景
部署环境：旁路部署在单元网络出口，，，，，，， ，通过镜像口抓取进出口网络流量
场景描述：可检测对各单元内网提议的恶意代码入侵攻击；；；；；；；；发现正埋伏在单元内各服务器和终端主机中的各类特种木马行为，，，，，，， ，定位出失陷主机，，，，，，， ，找到业务系统异常本原；；；；；；；；发现攻击威胁后，，，，，，， ，同时可联动全流取证溯源设备调取攻击证据，，，，，，， ，结合专家人为分析，，，，，，， ，进行攻击溯源。 。。。。。。
场景三
名称：沉大保险活动攻击监测场景
部署环境：散布旁路部署于大型企业总部与二级单元天堑及主题区域
场景描述：沉大保险活动场景覆盖；；；；；；；；总部到分支机构，，，，，，， ，安全监测全覆盖；；；；；；；；齐全攻击取证和攻击链还原能力；；；；；；；；可对全流量数据中绑缚的木马、缝隙攻击进行检测，，，，，，， ，预防恶意文件渗入进入敏感网络，，，，，，， ，削减APT攻击造成的风险和影响。 。。。。。。
京公网安备11010802024551号