数据大脑_威胁情报分析_攻击溯源_风暴中心云安全

数据大脑

安全威胁情报分析服务

综合性安全威胁情报分析平台,提供及时、准确、高级的安全威胁情报

产品简介

数据大脑安全威胁情报分析服务

安全威胁情报分析服务

海量的安全威胁情报、深度的关联分析、可视化安全态势展现,7*24小时的专家值守

提供API方式查询恶意IP、基础域名库、漏洞、安全事件、蠕虫病毒文件等威胁情报

特殊用户提供离线库方式查询安全威胁情报;

产品功能

丰富的情报资讯

200+威胁情报源,千万级别存活IOC情报,100+以上恶意样本文件情报

提升响应水平

数据大脑提供快速准确的情报,当威胁发生来临时提前告知用户,并提供SAAS化服务,用户免安装、免部署

攻击追溯分析

专业对网站暗链、恶意IP、黑页、钓鱼黑客事件跟踪分析,对高级别的安全事件如APT、0day、CC攻击等进行深度关联分析

机器学习

具备对海量样本数据进行深度挖掘、关联分析、机器学习能力

云端在线情报查询

移动端展示

PC端展示

产品功能

情报收集

基础情报收集可以来自任何网络安全设备输出的日志,包含DNS库,IP库,安全事件(黑页、暗链、漏洞)、恶意文件、僵尸网络、黑客档案、基础域名库(whois,icp,服务器指纹)等基础情报。

关联分析

数据大脑采用机器挖掘、数据建模方式,从海量的数据样本中,以恶意IP、恶意DNS以及安全事件等多个维度信息对威胁情报进行聚合关联分析 ,帮助用户更快响应和处理。

威胁预测

通过数据大脑安全威胁模型,可对新型木马病毒、新型僵尸网络等未知安全威胁进行预测,并展现攻击态势。

情报共享

为用户提供威胁情报线索,生成可用的高级威胁情报和可机读IOC情报。除提供API的方式共享情报外,也可通过在线查询和离线库方式共享情报。

攻击溯源

通过可视化方式展现攻击者目的、攻击者常使用的攻击类型、攻击方式、攻击者身份、以及攻击产生的影响等信息。

用户群体

大型企业数据中心

大型企业数据中心

政府应急响应中心

政府应急响应中心

公安

公安

银行数据中心

银行数据中心