新型冠狀病毒疫情不容輕視,企業(yè)紛紛開(kāi)啟線上辦公模式。
但是——
遠(yuǎn)程辦公期間業(yè)務(wù)安全如何保障?
如何防范“內(nèi)鬼”泄露數(shù)據(jù)實(shí)現(xiàn)主機(jī)違規(guī)外連如何監(jiān)管?
隨著企業(yè)信息化的發(fā)展,新型業(yè)務(wù)和辦公模式的出現(xiàn),網(wǎng)絡(luò)邊界逐漸模糊,暴露面不斷加大,對(duì)網(wǎng)絡(luò)安全建設(shè)提出了新挑戰(zhàn)。
-

-
內(nèi)網(wǎng)資產(chǎn)橫向滲透監(jiān)測(cè)
企業(yè)在疫情期間容易懈怠內(nèi)部安全問(wèn)題,給攻擊者可乘之機(jī),內(nèi)部網(wǎng)絡(luò)中出現(xiàn)大量的橫向異常鏈接。利用全流量分析設(shè)備對(duì)內(nèi)網(wǎng)網(wǎng)絡(luò)的流量進(jìn)行分析,結(jié)合知識(shí)圖譜推理技術(shù),及時(shí)發(fā)現(xiàn)可疑的橫向滲透
-

-
遠(yuǎn)程辦公VPN賬戶異常行為監(jiān)測(cè)
識(shí)別VPN賬戶疑似越權(quán)、提權(quán)、訪問(wèn)敏感數(shù)據(jù)等,將各類安全威脅和安全事件與用戶行為畫像進(jìn)行關(guān)聯(lián)分析,從中檢測(cè)出“異常”行為
-

-
企業(yè)內(nèi)部數(shù)據(jù)泄露行為監(jiān)測(cè)
企業(yè)遠(yuǎn)程辦公期間,內(nèi)部數(shù)據(jù)通過(guò)各類途徑對(duì)外暴露,造成較大安全隱患,平臺(tái)利用AI技術(shù),以內(nèi)部數(shù)據(jù)被訪問(wèn)行為指標(biāo)進(jìn)行機(jī)器學(xué)習(xí)建模,構(gòu)建動(dòng)態(tài)置信區(qū)間,識(shí)別“內(nèi)鬼”行為
-

-
核心業(yè)務(wù)異常訪問(wèn)監(jiān)測(cè)
提供基于訪問(wèn)特征學(xué)習(xí)的異常行為檢測(cè)、基于統(tǒng)計(jì)特征的異常行為檢測(cè),快速發(fā)現(xiàn)核心業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)出現(xiàn)非法訪問(wèn)和鏈接
-
部署模式
· 知己:基于機(jī)器學(xué)習(xí)發(fā)現(xiàn)潛在的入侵和高隱蔽性攻擊,回溯攻擊歷史,預(yù)測(cè)即將發(fā)生的安全事件;
· 知彼:結(jié)合威脅情報(bào)形成海陸空天一體的安全防御能力;
采集了關(guān)鍵安全設(shè)備的日志、告警,滿足網(wǎng)絡(luò)安全法存儲(chǔ)6個(gè)月的要求;具備對(duì)內(nèi)部惡意資產(chǎn)的發(fā)現(xiàn)與驗(yàn)證能力;滿足等保2.0對(duì)安全管理中心的建設(shè)要求。 -


立即體驗(yàn)恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術(shù)解決方案



