产品概述
让安全更有效、更简单
深信服下一代防火墙通过提出“融合安全,简单有效”价值主张,为用户业务提供全生命周期保护,真正实现全程可视和全程保护。
- 事前 预知: 深信服AF帮助用户在事前自动发现新增资产、评估漏洞及是否有保护策略。
- 事中 防御: 构建L2-7层纵深防御体系,屏蔽防护短板且具备联动和关联分析能力。
- 事后 检测/响应:
持续检测绕过防御的威胁,并通过云端安全服务提供7*24小时快速响应的技术服务。在IT业务运维全过程内向用户提供对风险的认知、对保护过程的认知和对结果的认知,帮助您的IT系统更简单、更安全、更有价值。
产品优势
我们还为您提供独特的安全可视,提升全过程的安全认知能力
安全保护/安全可视
对风险的认知
- 哪些资产要保护? 资产发现
- 哪里不安全? 风险识别
- 当前是否有策略? 策略分析
对保护过程的认知
- 谁在攻击我? 攻击链可视
- 是否被绕过? 检测异常行为
- 是否真是存在? 攻击举证
对保护结果的认知
- 安全的效果怎么样? 安全状态
- 保护的效果怎么样? 安全事件
- 下一步做什么? 待办事项
产品概述
深信服终端检测响应平台EDR,围绕终端资产安全生命周期,通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。
产品优势
智能检测,洞察威胁本质
深信服EDR通过人工智能持续学习、自我进化能力实现无特征检测,真正洞察威胁本质,能够更有效的鉴定未知病毒。利用深度学习训练数千维度的算法模型,多维度的检测技术,应用高检出率和低误报率的算法模型,并使用线上海量大数据的运营分析,用特征训练不断完善算法。与此同时,辅以信誉库加上行为分析、基因特征等技术,构建完善的防御体系,全面预防、有效检测。
迅捷灵动处置,及时响应威胁
应用网络安全产品,是为了能够有效应对安全事件,及时止损。深信服EDR能够帮助用户及时、高效地响应处置安全威胁。一方面,深信服EDR可根据检测命中的威胁内容,进行迅捷处置。区别于传统终端安全的文件隔离方式,深信服EDR提供基于文件、机器、群组等全面处置手段。隔离响应手段包括:终端主机隔离、业务组隔离、文件信任、文件隔离、文件删除、文件恢复等。另一方面,安全建设不是孤立的,终端安全作为安全建设的关键一环,应能够与其他安全设备联动进行协同响应。深信服EDR通过智慧协同、自动处置,形成立体防护能力,帮助用户快速封堵威胁,缩短威胁在用户环境的发现和处置时间。
一体化管理,终端资产全面识别
组织单位只有掌握了自身资产状况,以及自身业务的安全状况,才能从容不迫的应对风险。深信服EDR采用一体化统一管理方式应用,全面兼容不同终端/服务器形态、操作系统类型,全类型资产策略一体化,并辅以多层次威胁检测、Web后门检测、僵尸网络检测、入侵攻击检测、基线合规检测、热点事件IOC检测等手段,确保终端具备更为全面的防护能力,也使得每一台终端上的资产信息更加清晰,便于管理。
产品概述
深信服上网行为管理
基于对客户需求的深刻洞察以及先进的技术,让组织的上网行为合规无忧
为您提供大数据日志中心平台,让您的上网数据更有价值
用户和终端
- 防共享技术、非法Wi-Fi热点识别技术,让非法用户和终端无所遁形,准确识别并封堵
应用和内容
- 千万级URL库和2500多种应用的应用特征识别库,以及每2周更新迭代一次,保障新应用及时识别,淘汰老应用保持识别库更精简,支持上下文感知应用识别技术,可为流量分析和行为管理提供深入的内容分析
- SSL加密内容识别、代理识别等内容识别技术,防止非法内容绕过监管
- 应用细分识别技术:精准识别网盘、论坛、微博等各类应用的细分动作,摆脱“管”与“不管”的苦恼
- 应用标签化技术,给每个应用都打上业务标签,管理应用更轻松,更全面准确
流量
- P2P智能流控技术,100%全量识别P2P应用流量,并通过控制上行流量达到抑制下行流量的目的,保障核心业务正常有序的运行
- 流控黑名单技术,保障核心业务的同时,提高用户上网体验
大数据日志中心平台
- 简单、持续、低成本地挖掘业务价值
- 提供各类高价值的业务报表模板
产品优势
高价值的上网数据分析平台
- 丰富的高价值业务报表模板
- 基于MapReduce框架的可扩展的大数据集模型,数据分析更加全面精准
- 采用多维度分析和下钻式查询,更加贴近用户的业务和使用习惯
智能精准的流量管理技术
- 独有3大流量管理技术,可以提高30%以上的带宽利用率。其动态流控功能可以动态调节流控策略,智能分配空闲时带宽资源
- 智能流控功能精准控制P2P上下行流量,真正“管住”P2P流量
- 对用户流量“套餐”定制,分配指定流量套餐,对“套餐”超额的用户进行人性化带宽限制
强大的应用及内容识别控制功能
- 针对网络应用的管控更全面、精准、便捷。具备大规模的应用识别特征库,可识别2100条网络应用、700多条移动应用,每2周更新一次
- 针对应用的细分功能精准控制,如区分网盘的上传和下载等动作
- 标签化的批量管理模式,极大提高了管理效率
用户终端统一管控
- 有效管控有线和无线网络,做到全网全终端统一管控。具备丰富灵活的认证方式全面保证接入安全可控,支持如用户名密码、IP/MAC绑定等多种传统认证方式,以及增值营销认证(二维码、短信、微信、APP、支付宝等)
- 基于用户、应用、位置、终端类型的权限控制