4118云顶集团

4118云顶集团威胁情报服务

多源情报融合，清静威胁剖析溯源，网络攻击自动防御

连忙咨询申请试用

威胁情报服务简介

4118云顶集团威胁情报服务以威胁情报天生运用为焦点，融合内部天生的威胁情报与外部引接的第三方情报，基于4118云顶集团清静装备能力积累动态天生威胁情报数据，建设一体化网络清静威胁情报包管系统，实现威胁情报收罗、天生、运用为一体的剖析处置惩罚闭环。运用4118云顶集团高质量的威胁情报库，为客户清静决议提供有用数据支持，实时发明未知威胁，提升整体防御水平。

新闻&动态

产品优势

情报泉源广、种类全

4118云顶集团威胁情报泉源涵盖开源数据收罗、自建蜜罐系统捕获、商业合作、清静运营等110多个泉源，情报类型包括IP、域名、URL、样本、邮件、清静误差等20多个种类。

情报系统建设履历富厚

4118云顶集团威胁情报专家曾加入国家级威胁情报平台的妄想和部分焦点�？榈慕ㄉ�，加入了威胁情报国家标准的体例等。

具有专业的情报剖析团队

4118云顶集团威胁情报中心、清静运营中心、听风实验室、清静手艺研究院等专家团队为威胁情报生产、剖析提供手艺支持，常态化开展威胁情报的数据生产、情报剖析手艺研究和服务支持等事情。

国家级应急支持单位

4118云顶集团是CNCERT国家级应急支持单位、CNCERT首届APT监测剖析领域支持单位，是国家信息清静误差共享平台（CNVD）、国家信息清静误差库（CNNVD）、国家工业信息清静误差库（CICSVD）手艺支持单位，是国家网络与信息清静信息转达机制手艺支持单位，在网络清静威胁监测、应急响应等方面具有富厚的履历。

应用场景

场景形貌

客户没有须要或没有资源建设自有情报中心，但保存一些威胁情报相关的营业，需要借助清静厂商提供的云端威胁情报界面盘问服务完成威胁情报相关营业。

解决的问题

客户需要对界线资产（网站、域名、界线出口 IP 等）举行威胁危害的按期巡查。通过账号密码登录云服务平台-情报服务，输入单个/批量资产要害字，盘问资产相关的基础信息、威胁信息、关联信息等情报数据，团结盘问效果对资产威胁情形举行评估，提前发明威胁。
用户在对资产举行周期性威胁危害巡查历程中，资产变换不大，不希望每次录入，希望一次录入后续按期使命执行，使命竣事后，审查下载即可。通过账号密码登录云服务平台-情报服务，批量录入自有资产数据，建设巡查使命，平台按期自动化对资产举行威胁情报的碰撞剖析，使命竣事后，天生威胁情报剖析报告，通过界面下载接口。
网络欠亨的情形下，客户需要对清静装备/系统的威胁情报库举行按期升级。通过账号密码登录云服务平台-情报服务，下载授权规模内的威胁情报离线包，对装备/系统情报库举行升级。

场景形貌

客户构建自有的清静解决计划，计划中需要威胁情报数据的支持，外地没有或不知足需求，需要使用云端情报数据对计划内的装备/系统赋能。清静解决计划组成一样平常包括清静网关类、清静检测类、日志类、流量类装备、态势感知、危害探知类系统、外地威胁情报中心等。

解决的问题

危害探知、态势感知类的系统/装备，接入威胁情报数据，可以进一步举行威胁剖析，追踪溯源，告警提醒，事务剖析等基于情报数据的营业扩展
外地威胁情报平台订阅云端情报数据同步服务，需要按期对外地威胁情报库举行升级，升级数据类型包括不限于：高精度 IOC 情报，IP、域名、URL、样本、邮箱等信誉情报，误差库，APT、清静事务、剖析报告等。
误差预警、威胁监测、危害探知、态势感知类的系统/装备需要快读集成并使用云端威胁情报数据，降低开举事度。云端情报数据接口提供便捷的开发 SDK，能够资助快速集成并使用云端威胁情报数据，并能够基于该 SDK 扩展相关情报营业，如威胁剖析，告警提醒，事务剖析等营业。
流量类、阻断类装备团结高精威胁情报或信誉类情报数据举行威胁情报检测，对有威胁的情形举行预警和阻断。
日志类、流量类装备能够将剖析后的日志数据、流量数据与威胁情报数据举行碰撞，发明流量中的威胁危害情形。

场景形貌

大型企事业单位/羁系单位，因组织机构规模、数据隐私、行业特征等缘故原由，不可直接使用云端威胁情报的界面服务和数据服务，需要搭建自有的威胁情报中心/平台，为客户网络清静解决计划中各清静节点提供威胁情报服务。

解决的问题

行业客户侧拥有和本行业相关的情报数据，数据敏感且准确度高，通过自建外地威胁情报平台将外地威胁情报管理起来，并通过 API 接口提供应各型清静装备使用，为整体清静解决计划提供更精准的情报赋能。
区域羁系单位拥有区域相关的敏感且精准的数据，通过外地威胁情报平台将区域情报数据管理起来，并通过 API 接口提供应各型清静装备使用，为整体清静解决计划提供更精准的情报赋能。
客户内网侧清静装备因信息敏感等缘故原由不可所有与互联网直接连通，无法直接使用云端情报服务，又需要使用云端情报数据对外地清静解决计划举行赋能。需要外地威胁情报平台举行云端数据的代理，通过离线包、单向网络、数据摆渡等方法按期更新外地威胁情报平台数据，客户内网侧装备可以通过会见外地威胁情报平台获取情报数据服务。

客户价值

从被动防御到自动防护

以高精准的情报数据作为有力支持，向客户联网装备提供威胁情报推送服务，一经发明威胁可协同装备举行阻断，形成上下联动的一体化防御系统，变被动防御为自动防护。

提升网络清静事务应对能力

依托4118云顶集团云服务平台，运用4118云顶集团威胁情报，实时感知目今网络空间清静威胁，对重大清静事务实时举行预警转达。

构建企业清静情报系统

通过汇聚来自外部的多源第三方情报数据，同时团结4118云顶集团清静情报能力及情报积累，协助客户建设切合自身需求的清静情报系统。

相关推荐

计划推荐

产品推荐

专题推荐

在线咨询

销售咨询>
手艺支持>
云服务支持>
售前支持>

在线留言

手艺支持>
售前支持>
培训营业>
清静服务>

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注