返回
Scroll to More
星盾
NS-XDR1000“星盾”多源威胁检测响应平台
一款基于“云、网、边、端”多源安全大数据的威胁检测与响应(XDR)平台,可实现跨边界、跨区域、跨设备的全方位安全检测和响应。具备统一的数据治理、关联分析、告警降噪、联动封堵、行为画像、溯源取证等能力,以全局视角进行安全分析研判、自动响应,从而实现企业网络空间安全的高效运营。
多源数据融合治理
能够对接来自网络、系统、终端和安全设备等多源异构的数据,借助网络安全大数据平台的建设经验,采用成熟的标准体系对数据进行清洗、转换和归一化等标准化处理,并抽取治理形成主题库、专项库等。
精准关联检测分析
基于大数据和人工智能技术自主研发的威胁分析引擎能够对收集到的多元数据进行大规模并行计算、深度关联检测分析,实现告警降噪,高效避免漏报和误报。
自动响应处置威胁
通过模型自动研判安全事件的性质和危害程度实现主动防御,自动化将绝大多数的攻击事件扼杀在信息收集阶段。
深度溯源分析画像
通过内置的威胁事件分析模型,从时间、实体、关系等多个维度对事件进行精准溯源与画像,快速还原攻击路径、攻击手法及攻击时间轴。